PAFworks Guides Tous les guides English
Administration · Messagerie

Utiliser votre propre domaine de messagerie

Faites arriver les e-mails de votre organisation dans PAFworks et faites-les partir de là, sous votre propre nom de domaine. Ajoutez le domaine, publiez les enregistrements DNS que PAFworks liste pour lui, puis donnez à chacun son adresse — et ajoutez des boîtes partagées, des listes de distribution et une adresse de numérisation vers e-mail là où il vous en faut.

Ce qu’il vous faut

  • Un compte administrateur PAFworks : Admin apparaît dans la barre de gauche. Tout ce qui figure sur cette page se fait là.
  • Un nom de domaine, comme acme.example, et un accès à ses réglages DNS chez votre registrar ou votre hébergeur DNS.
  • Les comptes de vos collègues, créés dans Admin › Utilisateurs : voir Configurer votre organisation.

Étape 1 — Ajouter le domaine

  1. Cliquez sur Admin dans la barre de gauche, puis sur Domaines autorisés sous Courrier. Saisissez votre domaine et cliquez sur Ajouter.

    La page Domaines autorisés de l’administration, avec un nouveau domaine saisi
  2. Le domaine apparaît avec l’état Propriété à prouver, suivi de ses Enregistrements DNS : la liste de ce qu’il faut publier, avec le type, le nom et la valeur de chaque enregistrement, et une ligne sur son utilité.

    Le nouveau domaine, à l’état Propriété à prouver, avec les enregistrements DNS à publier

Tant que le domaine n’est pas vérifié, il ne reçoit aucun e-mail et aucune adresse ne peut y être attribuée. Publiez sans attendre au moins le premier enregistrement de la liste.

Étape 2 — Publier les enregistrements DNS

Chez votre registrar ou votre hébergeur DNS, créez chaque enregistrement exactement comme PAFworks le liste : même type, même nom, même valeur. Les valeurs sont celles de votre service PAFworks — copiez-les depuis votre page ; l’image ci-dessus montre des exemples. Dans l’ordre de la liste :

EnregistrementSon rôle
Preuve de propriété
TXT
Son nom commence par _pafworks_verify, sa valeur est un jeton propre à ce domaine. Il prouve que le domaine est à vous. Il peut être retiré une fois le domaine vérifié.
E-mails entrants
MX
Amène les e-mails du domaine vers PAFworks. Si le domaine a d’autres enregistrements MX, retirez-les : un expéditeur peut choisir n’importe lequel.
SPF
TXT
Indique aux serveurs qui reçoivent vos messages que PAFworks peut envoyer au nom de votre domaine. Un domaine n’a qu’un seul enregistrement SPF : si le vôtre en a déjà un, ajoutez-y la partie include: de la valeur au lieu d’en publier un second.
DKIM
CNAME
Leur permet de contrôler la signature que PAFworks ajoute à vos messages. C’est un CNAME, pas une copie de la clé : la clé peut être remplacée sans rien changer de votre côté.
DMARC
TXT
Leur indique quoi faire d’un message qui échoue aux deux contrôles ci-dessus. p=none ne demande encore aucune action ; passez à p=quarantine une fois que tous les services qui envoient au nom de votre domaine réussissent ces contrôles.
autoconfig
CNAME
Facultatif. Thunderbird et Evolution y récupèrent leurs réglages : pour ajouter son adresse, on saisit celle-ci et son mot de passe, rien d’autre.
autodiscover
CNAME
Facultatif. Les mêmes réglages, pour les applications de messagerie qui utilisent Autodiscover de Microsoft.

Le champ du nom chez votre hébergeur DNS. Beaucoup d’hébergeurs DNS ajoutent eux-mêmes votre domaine au nom : chez eux, saisissez seulement ce qui le précède — _dmarc plutôt que _dmarc.acme.example.

Outlook. Ne comptez pas sur l’enregistrement autodiscover pour configurer Outlook : pour un compte IMAP, Outlook interroge le service de Microsoft plutôt que votre domaine, et peut encore demander les réglages du serveur. Vos collègues les trouvent dans PAFworks sous Aide › Votre courrier dans votre application de messagerie — voir Messagerie, agenda et contacts.

Selon votre service PAFworks, la liste peut contenir d’autres enregistrements facultatifs, comme des enregistrements SRV et TXT sous _caldavs._tcp et _carddavs._tcp : ils permettent aux applications d’agenda et de contacts de trouver PAFworks à partir d’une simple adresse.

Étape 3 — Vérifier les enregistrements

Une fois les enregistrements publiés, cliquez sur Vérifier sur le domaine. PAFworks interroge les serveurs de noms de votre domaine plutôt qu’un cache : un enregistrement est donc vu dès que votre hébergeur DNS le publie. Chaque enregistrement reçoit alors une marque, et le domaine un état.

Un domaine vérifié : trois enregistrements en place, l’enregistrement DKIM à corriger, un enregistrement facultatif absent
ÉtatSignification
Propriété à prouverL’enregistrement qui prouve que le domaine est à vous n’a pas encore été trouvé. Le domaine ne reçoit aucun e-mail.
Non vérifiéLe domaine est vérifié ; ses autres enregistrements n’ont pas encore été contrôlés.
DNS correctTous les enregistrements requis sont en place. La liste se replie : cliquez sur Enregistrements DNS pour la revoir.
DNS incompletUn enregistrement requis manque ou est erroné : la ligne en dessous indique quoi corriger.

Seule la preuve de propriété est obligatoire. PAFworks ne refuse jamais d’e-mail parce qu’un autre enregistrement manque. Mais sans l’enregistrement MX, les e-mails de votre domaine n’arrivent pas dans PAFworks ; et sans SPF, DKIM et DMARC, les serveurs qui reçoivent vos messages ne peuvent pas savoir qu’ils viennent vraiment de vous.

Donner une adresse à chacun

Un collègue utilise Courrier dès qu’il détient une adresse sur l’un de vos domaines vérifiés.

  1. Dans Admin, cliquez sur Boîtes mail. Sous Adresses e-mail, saisissez l’adresse et choisissez son titulaire dans la liste : un compte par son identifiant, une boîte partagée signalée par (partagée) ou une liste de distribution signalée par (liste de distribution). Cochez Principale si son titulaire doit envoyer depuis cette adresse, puis cliquez sur Ajouter.

    Le panneau Adresses e-mail : un nouvel alias saisi pour alice, et toutes les adresses de l’organisation avec leur titulaire
  2. La liste montre toutes les adresses de votre organisation et leur titulaire. L’adresse principale est celle d’où partent les e-mails de son titulaire ; Définir comme principale la change, Supprimer retire une adresse.

Boîtes partagées

Une boîte partagée est une adresse avec ses propres dossiers, lue par plusieurs collègues à la fois : contact@, support@, accounting@.

  1. Dans Admin › Boîtes mail, sous Boîtes partagées, saisissez son nom et son adresse, puis cliquez sur Créer. La nouvelle boîte s’ouvre, encore sans membres.

  2. Sous Membres, choisissez un collègue dans Ajouter un utilisateur…, son droit, et cliquez sur Ajouter. Le droit de chaque membre peut être changé sur sa ligne ; Retirer le fait sortir. Gérer rouvre ensuite une boîte, pour la renommer ou changer son adresse et ses membres.

    La boîte partagée Contact ouverte dans l’administration, avec trois membres et leurs droits
DroitCe que le membre peut faire
Lecture seuleLire les messages. Il ne peut ni les déplacer ni les supprimer, ni envoyer depuis l’adresse de la boîte.
Lecture et écritureAussi classer et supprimer les messages, et répondre depuis l’adresse de la boîte.
AdminLa même chose que Lecture et écriture dans Courrier.

Les membres trouvent la boîte dans Courrier, sous Partage d’équipe : voir Boîtes partagées dans le guide de la messagerie. Une boîte sans membres reçoit quand même des e-mails, mais personne ne peut les lire.

Depuis l’application Courrier. Les administrateurs voient aussi un + à côté de Partage d’équipe dans Courrier : Nouvelle boîte partagée en crée une, dont vous êtes membre avec le droit Admin.

Listes de distribution

Une liste de distribution est une adresse qui remet chaque message dans la boîte de réception de plusieurs collègues — sales@, team@. Contrairement à une boîte partagée, il n’y a pas de dossier commun : chaque membre reçoit sa propre copie, triée par ses propres règles, et peut répondre depuis l’adresse de la liste pour que la réponse continue d’arriver à tous.

  1. Dans Admin › Boîtes mail, sous Listes de distribution, saisissez le nom et l’adresse de la liste, puis cliquez sur Créer.

    Création de la liste de distribution Sales avec l’adresse sales@example.com

    Si l’adresse appartient déjà à un collègue, PAFworks propose de la Déplacer vers la liste : il en devient membre et continue de recevoir ses e-mails.

  2. La liste s’ouvre : ajoutez ses membres avec Ajouter un utilisateur… et Ajouter.

    La liste Sales avec trois membres

Numériser vers un dossier

Une adresse Mail vers dossier classe les pièces jointes de chaque message reçu dans un dossier de Fichiers : c’est l’adresse à donner à la fonction de numérisation vers e-mail d’un copieur.

  1. Dans Admin › Boîtes mail, sous Mail vers dossier, saisissez un nom et l’adresse. Cliquez sur Choisir un dossier…, ouvrez le dossier — n’importe quel dossier partagé, ou les fichiers de n’importe quel compte — et cliquez sur Choisir ce dossier.

    Choix d’un dossier : les dossiers d’alice, avec To sort à ouvrir
  2. Dans la dernière liste, choisissez Ne garder aucune copie du message, ou gardez une copie dans la boîte de réception d’un compte ou d’une boîte partagée. Cliquez sur Créer.

    Le formulaire Mail vers dossier rempli : nom, adresse, dossier et copie
  3. Réglez le copieur pour qu’il envoie ses numérisations à la nouvelle adresse. Chaque adresse montre son dossier et le nombre de fichiers reçus.

    Deux adresses Mail vers dossier, dont une qui classe dans un dossier automatique

Filtre antispam

Quand votre service PAFworks fait fonctionner le filtre antispam, celui-ci lit chaque message entrant : le spam évident est refusé d’emblée — le serveur d’envoi en informe son propre utilisateur — et les messages douteux vont dans le dossier Indésirables de chaque destinataire, quelles que soient ses règles. Le filtre apprend de ce que vos collègues marquent comme Spam ou Pas un spam, pour votre seule organisation (voir Courrier indésirable).

Son état se trouve dans Admin › Courrier et réunions, sous Antispam : si les e-mails entrants sont analysés, si le filtre apprend, et après combien de jours les dossiers d’indésirables sont vidés, avec un bouton Tester la connexion. Il n’y a rien à y régler : le filtre est configuré par qui fait fonctionner votre service PAFworks.

Bon à savoir