Déployer une signature depuis le centre d'administration Microsoft 365

Le déploiement d’une signature d’entreprise sur Microsoft 365 se joue en une poignée d’écrans du centre d’administration. La partie technique est courte — une quinzaine de minutes — mais elle suppose d’avoir tranché quelques questions en amont. Voici le parcours complet, dans l’ordre.

Étape 1 — Connecter le tenant

Avant de déployer quoi que ce soit, l’application doit être autorisée sur votre tenant. La connexion s’effectue depuis Signally, qui redirige vers l’écran de consentement Microsoft Entra ID.

Un administrateur général accorde le consentement au nom de l’organisation. Les permissions demandées portent uniquement sur la lecture des attributs d’annuaire nécessaires à la signature : nom, prénom, fonction, service, téléphone professionnel, rattachement organisationnel. Aucune permission de lecture du courrier n’est requise, et aucune n’est demandée.

C’est le point que votre RSSI examinera en premier. L’écran de consentement liste explicitement les autorisations : il constitue la preuve la plus directe du périmètre réel. Le détail de notre approche figure sur la page sécurité et RGPD.

Étape 2 — Déployer l’add-in

Dans le centre d’administration Microsoft 365, rendez-vous dans Paramètres → Applications intégrées, puis « Obtenir des applications ». Recherchez l’add-in, sélectionnez-le et lancez le déploiement.

L’écran suivant vous demande la portée. Trois options :

1. Utilisateurs spécifiques ou groupes — le choix recommandé pour un premier déploiement.
2. Toute l’organisation — une fois la validation faite.
3. Moi uniquement — utile pour un test individuel avant même le pilote.

Choisissez un groupe Microsoft 365 existant, ou créez-en un pour l’occasion avec une dizaine de personnes représentatives : quelqu’un sur Outlook Windows, quelqu’un sur Mac, quelqu’un qui écrit surtout depuis son téléphone.

Bon à savoir : la propagation n’est pas instantanée. Sur Outlook Web, l’add-in apparaît en quelques minutes. Sur les clients lourds, le manifeste peut mettre plusieurs heures à être récupéré ; un redémarrage d’Outlook accélère les choses. Prévenez votre groupe pilote pour éviter une série de signalements prématurés.

Étape 3 — Attribuer les gabarits aux groupes

Le déploiement de l’add-in rend le mécanisme disponible ; il ne dit pas encore quelle signature chacun doit recevoir. Cette association se fait côté Signally, en rattachant chaque groupe Microsoft 365 — ou chaque unité de votre annuaire — au gabarit correspondant.

C’est le moment où le découpage compte. Une organisation simple s’en tire avec un gabarit unique. Dès qu’il y a plusieurs marques, plusieurs pays, ou des équipes commerciales qui portent des bannières différentes du support, prévoyez une variante par groupe. Le principe est décrit sur la page éditeur de signatures.

Un collaborateur qui appartient à plusieurs groupes reçoit le gabarit du groupe le plus spécifique : pensez à vérifier l’ordre de priorité si vos groupes se recoupent.

Étape 4 — Valider avec le groupe pilote

Laissez tourner une semaine. Demandez au pilote de vérifier trois choses précises, plutôt qu’un vague « est-ce que ça marche » :

• la signature apparaît bien à la rédaction d’un nouveau message et d’une réponse ;
• les champs personnels sont corrects — c’est là qu’on découvre les données d’annuaire mal renseignées ;
• le rendu est propre chez un destinataire externe, notamment sur Gmail.

Ce dernier point est le plus utile : envoyez un message à une adresse personnelle et regardez ce qui arrive vraiment.

Étape 5 — Généraliser

Repassez dans « Applications intégrées », modifiez la portée du déploiement et basculez sur l’organisation entière. Aucune nouvelle validation n’est demandée aux utilisateurs.

À partir de là, le système se maintient seul. Un nouvel arrivant qui apparaît dans l’annuaire et appartient à un groupe rattaché reçoit sa signature sans intervention — ni de sa part, ni de celle de l’équipe informatique. C’est le mécanisme décrit dans l’article sur la synchronisation avec Entra ID.

Le point de comparaison à garder en tête

Ce parcours ne touche à aucun moment à votre configuration de transport. Pas de connecteur, pas de règle de flux, pas de modification de l’acheminement sortant. C’est la différence de fond avec l’approche par règle de transport Exchange, dont les implications sont analysées dans add-in ou règle de transport.