Aller au contenu

Déploiement et IT

Comment centraliser les signatures e-mail sous Microsoft 365 ?

Règle de flux Exchange, script PowerShell ou outil connecté à l'annuaire : il existe plusieurs façons d'imposer la même signature à tout le monde sous Microsoft 365. Ce guide compare ce que chacune fait vraiment, ses limites et le cas où elle convient.

Par L'équipe Brandesk 7 min de lecture

Une personne assise dans un canapé, une tasse à la main, travaille sur un ordinateur portable sous Windows.
Photo : Windows, Unsplash
Sommaire
  1. Pourquoi centraliser les signatures dans Microsoft 365 ?
  2. Méthode 1 : une règle de flux de messagerie dans Exchange Online
  3. Méthode 2 : un script PowerShell pour Outlook sur le web
  4. Et les signatures itinérantes d'Outlook ?
  5. Méthode 3 : un outil connecté à Microsoft 365
  6. Quelle méthode choisir ?
  7. Ce que fait Brandesk avec Microsoft 365
  8. Questions fréquentes

Pour centraliser les signatures e-mail sous Microsoft 365, vous avez trois options : une règle de flux de messagerie dans Exchange Online, qui ajoute un pied de page au moment de l'envoi, un script PowerShell qui écrit la signature dans Outlook sur le web, ou un outil connecté à votre annuaire qui insère la signature dans Outlook. La règle Exchange est gratuite et rapide à mettre en place, mais l'expéditeur ne voit pas sa signature. Le script ne couvre qu'Outlook sur le web. Un outil dédié est la seule option qui donne une vraie signature, visible et à jour, sur tous les Outlook.

Vous gérez Microsoft 365 ? Brandesk génère la signature de chaque collaborateur depuis votre annuaire et l'insère dans Outlook. Essai gratuit 14 jours, sans carte bancaire.

Ce guide compare les trois méthodes. Si vous cherchez plutôt les étapes d'un déploiement, lisez notre guide pour déployer la même signature Outlook pour tous les collaborateurs.

Pourquoi centraliser les signatures dans Microsoft 365 ?

Par défaut, chaque utilisateur crée sa signature dans Outlook. Elle vit dans ses réglages, pas dans un modèle commun. Résultat : des logos de tailles différentes, des postes qui ne sont plus à jour et des mentions légales qui manquent.

Centraliser, c'est inverser la logique. Le modèle est défini une fois par l'entreprise. Les informations de chaque personne viennent de l'annuaire Microsoft Entra ID (nom, poste, téléphone, service). Quand une fiche change, la signature suit sans que personne ne touche à ses réglages.

Méthode 1 : une règle de flux de messagerie dans Exchange Online

C'est la méthode intégrée la plus connue. Dans le centre d'administration Exchange, vous créez une règle de type « Appliquer les clauses d'exclusion de responsabilité ». Microsoft l'explique dans sa page sur les signatures et clauses à l'échelle de l'organisation.

La règle ajoute un bloc HTML en bas (ou en haut) des messages qui passent par le serveur. Ce bloc peut contenir des images et des variables tirées de l'annuaire, comme %%DisplayName%%, %%Title%%, %%Department%% ou %%Phone%%. Vous pouvez limiter la règle aux messages envoyés à l'extérieur et lui donner des dates de début et de fin.

Ses points forts sont réels. Elle ne coûte rien de plus que votre abonnement, elle s'applique quel que soit l'appareil d'envoi, et l'utilisateur ne peut pas la retirer.

Ses limites aussi :

  1. L'expéditeur ne voit pas sa signature. Elle est ajoutée après l'envoi, sur le serveur. Pendant qu'il écrit, il ne sait pas ce que verra son destinataire.
  2. La place n'est pas toujours la bonne. Le bloc s'ajoute à la fin du message. Dans une réponse, il peut donc atterrir sous tout l'historique de la conversation au lieu de suivre votre texte.
  3. Les doublons demandent du soin. Sans exception bien réglée, chaque réponse ajoute une nouvelle signature. Microsoft conseille d'exclure les messages qui contiennent déjà un texte propre à votre signature.
  4. Les messages chiffrés posent problème. Si la règle ne peut pas modifier le message, il faut choisir une action de secours : l'envelopper dans un nouveau message, l'envoyer sans signature ou le rejeter.
  5. Le design reste rudimentaire. Tout se fait en HTML brut, sans aperçu, et une variable vide laisse un trou dans la signature.

Cette méthode convient bien à une mention légale commune ou à une clause de confidentialité. Pour une vraie signature de marque, elle montre vite ses limites.

Méthode 2 : un script PowerShell pour Outlook sur le web

Avec Exchange Online PowerShell, la commande Set-MailboxMessageConfiguration permet d'écrire une signature HTML dans la boîte de chaque utilisateur. Un script peut lire l'annuaire, remplir le modèle et l'appliquer à tout le monde.

Deux réserves importantes. Cette signature ne concerne qu'Outlook sur le web : Outlook pour Windows, pour Mac et sur mobile ne la reprennent pas. Ensuite, la documentation Microsoft de la commande précise que ces paramètres ne fonctionnent pas quand les signatures itinérantes d'Outlook sont activées. Il faut alors les reporter avec le paramètre PostponeRoamingSignaturesUntilLater, ce qui n'est qu'une solution temporaire.

Enfin, un script ne tourne pas tout seul. Il faut le relancer à chaque changement de poste, d'arrivée ou de modèle, et quelqu'un doit le maintenir.

Et les signatures itinérantes d'Outlook ?

Depuis quelques années, Outlook stocke la signature dans la boîte aux lettres de l'utilisateur au lieu de son ordinateur. Elle le suit donc d'un poste à l'autre.

C'est pratique pour lui, mais ce n'est pas de la centralisation. Chacun reste maître de sa propre signature, et Microsoft ne propose pas à l'administrateur de modèle commun qu'il pourrait imposer à tous. Si votre signature Outlook disparaît ou s'affiche mal après ce changement, notre guide signature Outlook qui ne s'affiche pas passe en revue les causes.

Méthode 3 : un outil connecté à Microsoft 365

Un outil de gestion des signatures se connecte à votre annuaire Microsoft Entra ID. Il garde un modèle unique, verrouillé sur votre charte, et fabrique la signature de chaque collaborateur à partir de sa fiche.

Comme Microsoft ne permet pas d'écrire les signatures Outlook à distance, ces outils passent en général par un complément Outlook. L'administrateur le déploie une fois depuis le centre d'administration Microsoft 365. Ensuite, à chaque nouveau message, le complément récupère la signature à jour et l'insère dans le corps du message.

La différence avec la règle Exchange se voit tout de suite. L'expéditeur voit sa signature pendant qu'il écrit, elle se place juste sous son texte, et une signature de réponse plus courte peut être prévue pour les échanges en cours. Vous pouvez aussi attribuer des modèles différents selon le service, la filiale ou la langue.

C'est la méthode la plus complète, mais elle a un prix, généralement un abonnement par utilisateur. Il faut aussi vérifier que vos règles d'accès conditionnel n'empêchent pas le complément de se connecter.

Quelle méthode choisir ?

Posez-vous trois questions.

  1. Avez-vous seulement besoin d'une mention commune ? Une règle de flux de messagerie suffit. Pour savoir quoi y mettre, voyez notre guide sur les mentions obligatoires d'une signature e-mail d'entreprise.
  2. Vos équipes utilisent-elles uniquement Outlook sur le web ? Un script PowerShell peut dépanner, à condition de reporter les signatures itinérantes et d'accepter de le maintenir.
  3. Voulez-vous une signature de marque identique sur tous les Outlook, visible par l'expéditeur et à jour tout seul ? Il vous faut un outil connecté à l'annuaire.

Les deux premières méthodes ne coûtent rien en licence, mais elles coûtent du temps à l'équipe informatique à chaque changement. C'est ce temps qu'il faut comparer au prix d'un outil.

Ce que fait Brandesk avec Microsoft 365

Brandesk lit votre annuaire Microsoft Entra ID : utilisateurs, groupes et photos de profil. Un administrateur général ou un administrateur de rôle privilégié donne son consentement une seule fois. Les changements de l'annuaire arrivent en quelques minutes, avec une synchronisation complète toutes les heures. Vous pouvez limiter le périmètre à un groupe.

La signature Outlook est insérée par un complément que vous déployez une fois depuis le centre d'administration Microsoft 365, dans la rubrique Applications intégrées. Il fonctionne sur Outlook sur le web, Windows (classique et nouveau), Mac, iOS et Android. Le collaborateur n'a rien à faire, et un compte désactivé dans Microsoft 365 est désactivé partout dans Brandesk.

Quelques limites sont à connaître : sur iOS, un message créé depuis le menu Partager ne reçoit pas de signature, les invitations à des rendez-vous non plus, et le complément ne peut pas se connecter si votre accès conditionnel n'autorise que des applications clientes approuvées.

Côté prix, l'offre Signature coûte 1,45 € HT par collaborateur actif et par mois, ou 1,15 € HT en facturation annuelle. Le détail est sur la page tarifs.

Questions fréquentes

Peut-on centraliser les signatures Microsoft 365 sans outil payant ?

Oui, avec une règle de flux de messagerie dans Exchange Online. Elle ajoute un pied de page commun à tous les messages, mais l'expéditeur ne le voit pas et le rendu reste simple.

La règle Exchange fonctionne-t-elle sur mobile ?

Oui. Elle est appliquée par le serveur, donc les messages envoyés depuis un téléphone la reçoivent aussi, dès lors qu'ils passent par Exchange Online.

Peut-on combiner une règle Exchange et un outil de signature ?

C'est possible, par exemple pour garder une clause de confidentialité côté serveur. Vérifiez seulement que la règle ne répète pas des informations déjà présentes dans la signature.

Faut-il installer quelque chose sur chaque poste avec Brandesk ?

Non. Le complément est déployé une fois depuis le centre d'administration Microsoft 365 et apparaît chez les collaborateurs concernés.

Votre marque mérite d'être cohérente partout.

Lancez Brandesk en quelques minutes. 14 jours gratuits, sans carte bancaire.