Configurer les paramètres SMTP

Ce guide couvre deux scénarios distincts, selon ce que votre serveur SMTP exige :

Identifiez d’abord le scénario qui vous concerne, puis assurez-vous de disposer des éléments suivants :

• Un accès à la console UserLock avec l’autorisation de modifier les paramètres du serveur. Pour OAuth 2.0, utilisez la console installée sur le serveur UserLock.

• Les informations de votre serveur SMTP : adresse, port et méthode d’authentification acceptée.

• Une adresse e-mail d’expéditeur autorisée à envoyer des messages via ce serveur SMTP, idéalement une boîte dédiée comme userlock-noreply@votredomaine.com.

Utilisez ce scénario pour tout serveur SMTP qui ne nécessite pas OAuth 2.0 : relais interne, serveur de messagerie hébergé, ou fournisseur qui accepte encore l’authentification de base.

1. Dans la console UserLock, allez dans Paramètres du serveur ▸ Paramètres de messagerie.

2. Dans Serveur, saisissez l’adresse IP ou le nom d’hôte de votre serveur SMTP.

3. Dans Port, saisissez le port utilisé par votre serveur : 25 (par défaut, non chiffré), 465 (SSL implicite) ou 587 (port de soumission moderne).

4. Dans E-mail d'envoi, saisissez l’adresse qui apparaîtra comme expéditeur des notifications.

5. Activez le Chiffrement SSL si votre serveur exige une connexion chiffrée.

6. Dans Authentification, sélectionnez la méthode acceptée par votre serveur :

   • Aucune authentification : le serveur accepte les connexions anonymes, généralement un relais interne limité par adresse IP.

   • Authentification Windows : UserLock se connecte avec le compte de dépersonnalisation du service Référence.

   • Fournir des identifiants : saisissez un Nom d’utilisateur et un Mot de passe dédiés à la connexion SMTP.

7. Enregistrez les paramètres, puis envoyez un e-mail de test (voir ci-dessous).

Utilisez ce scénario si vous envoyez les e-mails via Microsoft 365 ou Google. Ce sont les seuls fournisseurs pris en charge par l’Authentification moderne (OAuth 2.0). Avec tout autre fournisseur, utilisez l’authentification standard ou un relais interne.

1. Enregistrez une application auprès de votre fournisseur :

   • Microsoft 365 : Enregistrer une application Microsoft Entra pour OAuth2 Guide vous fournit un Client ID et un Tenant ID.

   • Google : Enregistrer une application Google Cloud pour OAuth2 Guide vous fournit un Client ID et un Client secret.

2. Ouvrez la console UserLock sur le serveur UserLock et allez dans Paramètres du serveur ▸ Paramètres de messagerie. L’option OAuth 2.0 est désactivée dans la console Web.

3. Dans Serveur, saisissez smtp.office365.com pour Microsoft 365 ou smtp.gmail.com pour Google. Saisissez-la en premier : les champs d’identifiants affichés ensuite dépendent de cette adresse.

4. Dans Port, saisissez 587.

5. Dans E-mail d'envoi, saisissez la boîte aux lettres qui se connectera au fournisseur.

6. Activez le Chiffrement SSL.

7. Dans Authentification, sélectionnez Authentification moderne (OAuth 2.0).

8. Dans Client ID, saisissez l’ID client de votre application. Ensuite, pour Microsoft 365, saisissez l’ID du tenant dans Tenant ID ; pour Google, saisissez le secret client dans Secret.

9. Cliquez sur Se connecter, connectez-vous avec le même compte que dans E-mail d'envoi, puis acceptez les permissions demandées.

10. Vérifiez que la connexion a réussi, enregistrez les paramètres, puis envoyez un e-mail de test (voir ci-dessous).

1. Sous Tester la configuration, saisissez une adresse de destinataire valide.

2. Cliquez sur Envoyer un e-mail de test. Le résultat s’affiche dans une notification en bas à droite de l’écran.

3. Vérifiez la boîte de réception du destinataire.

• L’authentification échoue : vérifiez que la méthode d’authentification correspond à ce que votre serveur accepte. Microsoft 365 et Google rejettent l’authentification de base sur la plupart des tenants ; utilisez l’Authentification moderne (OAuth 2.0).

• La connexion échoue ou expire : vérifiez que le port est ouvert entre le serveur UserLock et le serveur SMTP. Certains réseaux bloquent le port sortant 25.

• L’option OAuth 2.0 est désactivée : vous utilisez la console Web. Configurez OAuth 2.0 depuis la console UserLock sur le serveur.

• E-mail de test rejeté après une connexion OAuth 2.0 : vérifiez que vous vous êtes connecté avec le même compte que dans E-mail d'envoi, puis reconnectez-vous.