Come distribuire una firma email su Outlook a tutti i dipendenti

Oggi una firma identica su tutte le caselle Outlook di un’azienda si può distribuire in tre modi: la configurazione manuale postazione per postazione, la regola di trasporto di Exchange lato server e l’add-in Microsoft 365 installato dall’interfaccia di amministrazione. Tutti e tre producono una firma, ma solo uno regge su scala in un’organizzazione viva, dove ingressi, uscite e cambi di ruolo sono continui.

Perché la firma manuale non regge su larga scala

Inviare via email un modello HTML con un tutorial di copia-incolla funziona per cinque persone. Oltre, le differenze compaiono nel giro di pochi giorni: font sostituiti da quelli installati sulla postazione, logo ridimensionato a mano, link persi durante l’incolla, dati legali troncati. Ogni dipendente produce la propria variante e il brand si diluisce senza che nessuno se ne accorga.

Il costo nascosto ricade sul reparto IT. In un’organizzazione di 200 persone, con quattro modifiche della firma all’anno e un quarto d’ora per firma, si superano le 200 ore annue di lavoro manuale — senza contare i solleciti. È esattamente il calcolo che riprende il nostro simulatore di costi, che confronta questo tempo con il prezzo di uno strumento.

La configurazione manuale ha un secondo difetto, più subdolo: non è mai aggiornata. Un dipendente che cambia ruolo mantiene il vecchio per mesi, perché nessuno pensa a chiedergli di modificarlo.

Regola di trasporto di Exchange: che cosa risolve e che cosa rompe

La regola di trasporto (in Exchange « regola del flusso di posta ») aggiunge un piè di pagina a tutti i messaggi in uscita dal tenant. Ha il vantaggio di essere centralizzata e di applicarsi senza installare nulla sulla postazione. Ma l’inserimento avviene dopo l’invio, sul server, con tre conseguenze concrete.

Innanzitutto, il dipendente non vede mai la propria firma: né durante la scrittura, né nella posta inviata. Non può quindi verificarla né segnalare un errore. Poi, in una conversazione a thread, la regola aggiunge il blocco a ogni risposta: dopo sei scambi, il messaggio si chiude con sei firme impilate. Infine, un messaggio crittografato non può essere modificato durante il transito e la regola fallisce senza alcun avviso.

Per una firma con il brand, completa di logo, social network e banner di campagna, questo metodo mostra presto i suoi limiti. Resta accettabile per un semplice disclaimer legale in testo, che è tuttora il suo utilizzo più comune. Le differenze sono approfondite nel nostro confronto add-in o regola di trasporto di Exchange.

Il metodo consigliato: l’add-in Microsoft 365

Distribuito dall’interfaccia di amministrazione di Microsoft 365, l’add-in si attiva per l’intera organizzazione o per un gruppo pilota. La firma viene inserita nella finestra di scrittura, con i dati del dipendente provenienti dalla directory, e resta visibile nella posta inviata. La distribuzione avviene con un’unica operazione, qualunque sia il numero di caselle.

Il percorso si articola in quattro passaggi:

1. Creare il modello e le sue varianti per team.
2. Collegare il tenant con un consenso amministratore in sola lettura sulla directory.
3. Distribuire l’add-in da « App integrate ».
4. Associare ogni gruppo al modello corrispondente e pubblicare.

Per la parte tecnica bastano circa quindici minuti. La progettazione del modello e l’associazione dei team richiedono in genere mezza giornata — è lì che si impiega il tempo, non nella distribuzione.

Una volta a regime, il sistema si mantiene da solo: un nuovo assunto che compare nella directory e appartiene a un gruppo associato ottiene la propria firma senza che gli si chieda nulla. La sincronizzazione degli attributi è descritta nell’articolo dedicato alla directory Entra ID.

Da sapere: l’add-in non accede al contenuto dei messaggi e le email continuano a essere inviate dal vostro tenant Microsoft 365. Nessun relay SMTP, nessun connettore in uscita, nessun reindirizzamento del traffico. Il perimetro di accesso è descritto in dettaglio nella nostra pagina sicurezza e GDPR.

Quale metodo scegliere in base alla situazione

In pratica il punto di svolta si colloca intorno alle venti-trenta caselle, o prima se la firma riporta un logo e dati legali che l’ufficio legale vuole bloccare.

Che cosa preparare prima della distribuzione

Tre decisioni conviene prenderle prima dell’implementazione, perché condizionano la struttura dei modelli.

Chi può modificare che cosa. Occorre stabilire campo per campo che cosa un dipendente può modificare — il proprio numero diretto, per esempio — e che cosa resta intoccabile: logo, dati legali, disclaimer.

La suddivisione per team. Un modello unico raramente basta. Conviene prevedere almeno una variante commerciale e una variante per l’assistenza se i rispettivi banner sono diversi.

Il destino delle firme esistenti. Possono essere sostituite al momento della distribuzione. Consigliamo di comunicarlo in anticipo e di iniziare con un gruppo pilota di una decina di persone per una settimana, prima di estendere a tutti.