Wdrożenie stopki mailowej z centrum administracyjnego Microsoft 365

Wdrożenie firmowej stopki mailowej w Microsoft 365 sprowadza się do kilku ekranów centrum administracyjnego. Część techniczna jest krótka – około kwadransa – ale wymaga wcześniejszego rozstrzygnięcia kilku kwestii. Oto pełna ścieżka, krok po kroku.

Krok 1 – Połącz dzierżawę

Zanim cokolwiek wdrożysz, aplikacja musi zostać autoryzowana w Twojej dzierżawie. Połączenie inicjujesz w Signally, które przekierowuje do ekranu zgody Microsoft Entra ID.

Administrator globalny udziela zgody w imieniu organizacji. Wymagane uprawnienia dotyczą wyłącznie odczytu atrybutów katalogu potrzebnych w podpisie: imienia, nazwiska, stanowiska, działu, służbowego telefonu i przynależności organizacyjnej. Żadne uprawnienie do odczytu poczty nie jest potrzebne i żadne nie jest wymagane.

To pierwsza rzecz, którą sprawdzi Twój specjalista ds. bezpieczeństwa (CISO). Ekran zgody wymienia uprawnienia wprost: to najbardziej bezpośredni dowód rzeczywistego zakresu dostępu. Szczegóły naszego podejścia znajdziesz na stronie bezpieczeństwo i RODO.

Krok 2 – Wdróż dodatek

W centrum administracyjnym Microsoft 365 przejdź do Ustawienia → Zintegrowane aplikacje (Settings → Integrated apps), a następnie wybierz „Pobierz aplikacje” (Get apps). Wyszukaj dodatek, zaznacz go i uruchom wdrożenie.

Na kolejnym ekranie określasz zakres. Są trzy opcje:

1. Określeni użytkownicy lub grupy – zalecany wybór przy pierwszym wdrożeniu.
2. Cała organizacja – po zakończeniu weryfikacji.
3. Tylko ja – przydatne do indywidualnego testu jeszcze przed pilotażem.

Wybierz istniejącą grupę Microsoft 365 albo utwórz nową, z dziesięcioma reprezentatywnymi osobami: ktoś w Outlooku dla Windows, ktoś na Macu, ktoś, kto pisze głównie z telefonu.

Dobrze wiedzieć: propagacja nie jest natychmiastowa. W Outlooku w przeglądarce dodatek pojawia się po kilku minutach. W aplikacjach desktopowych pobranie manifestu może trwać kilka godzin; ponowne uruchomienie Outlooka przyspiesza sprawę. Uprzedź grupę pilotażową, żeby uniknąć serii przedwczesnych zgłoszeń.

Krok 3 – Przypisz szablony do grup

Wdrożenie dodatku udostępnia mechanizm, ale nie określa jeszcze, jaki podpis ma dostać każda osoba. To przypisanie wykonujesz w Signally, łącząc każdą grupę Microsoft 365 – albo każdą jednostkę katalogu – z odpowiednim szablonem.

Tu liczy się podział. Prosta organizacja poradzi sobie z jednym szablonem. Gdy pojawia się kilka marek, kilka krajów albo zespoły sprzedażowe z innymi banerami niż dział wsparcia, przygotuj wariant dla każdej grupy. Zasadę opisuje strona edytor podpisów.

Pracownik należący do kilku grup otrzymuje szablon grupy najbardziej szczegółowej: sprawdź kolejność priorytetów, jeśli Twoje grupy się nakładają.

Krok 4 – Zweryfikuj z grupą pilotażową

Daj temu tydzień. Poproś uczestników pilotażu o sprawdzenie trzech konkretnych rzeczy zamiast ogólnego „czy działa”:

• podpis pojawia się przy tworzeniu nowej wiadomości i przy odpowiedzi;
• pola osobowe są poprawne – to wtedy wychodzą na jaw źle uzupełnione dane w katalogu;
• podpis wyświetla się poprawnie u odbiorcy zewnętrznego, zwłaszcza w Gmailu.

Ostatni punkt jest najcenniejszy: wyślij wiadomość na prywatny adres i zobacz, co naprawdę dociera.

Krok 5 – Rozszerz na całą organizację

Wróć do „Zintegrowanych aplikacji”, zmień zakres wdrożenia i przełącz go na całą organizację. Użytkownicy nie muszą niczego ponownie zatwierdzać.

Od tej chwili system utrzymuje się sam. Nowa osoba, która pojawia się w katalogu i należy do przypisanej grupy, otrzymuje podpis bez niczyjej interwencji – ani swojej, ani zespołu IT. To mechanizm opisany w artykule o synchronizacji z Entra ID.

Punkt odniesienia, o którym warto pamiętać

Ta ścieżka ani razu nie dotyka konfiguracji transportu poczty. Żadnego łącznika, żadnej reguły przepływu poczty, żadnej zmiany w routingu poczty wychodzącej. To zasadnicza różnica w porównaniu z podejściem opartym na regule transportu Exchange, którego konsekwencje analizujemy w artykule dodatek czy reguła transportu.