Guide de l’administrateur : le complément Outlook Ascripto

Dernière mise à jour : 20 octobre 2026

Pour l’administrateur Microsoft 365 chargé de déployer le complément, et pour quiconque évalue ce qu’il lit, ce qu’il envoie et où il l’envoie.

Ce qu’il fait

Un seul complément, deux rôles. Celui qu’il tient dépend de votre offre, et Ascripto le lui indique à chaque message : un changement d’offre prend donc effet dès le message suivant de chacun, sans rien redéployer.

Avec l’offre gratuite, il lit. Quand quelqu’un ouvre un nouveau message, le complément repère la signature qu’Outlook y a placée, découpe cette seule partie sur l’appareil et l’envoie à Ascripto, qui la compare à votre annuaire. La page Accueil montre qui a une signature non conforme et pourquoi, par application Outlook.
Avec une offre payante, il insère, tant que Insérer la signature de chacun pendant la rédaction est activé dans Paramètres → Acheminement (c’est le cas tant que vous ne le désactivez pas). À chaque nouveau message, réponse et transfert, il place la signature actuelle de la personne comme signature Outlook : elle la voit pendant la rédaction, dans Éléments envoyés et sur son téléphone. Désactivé, le complément lit à la place, et l’audit reprend.

Personne n’installe rien soi-même. Vous le déployez une fois, pour tout le monde ou pour les groupes de votre choix.

Le déployer

Avant de commencer : Microsoft 365 doit être connecté dans Ascripto (Paramètres → Connexions). Le complément se connecte avec la même application Ascripto que votre administrateur y a approuvée : il ne demande donc rien de plus à personne.

Qui peut le déployer : un Administrateur général, ou un Administrateur Exchange qui a aussi le rôle Administrateur d’application ou qui est autorisé à inscrire des applications. Seul l’administrateur qui l’a déployé, ou un Administrateur général, peut le retirer.

Dans Ascripto, ouvrez Paramètres → Acheminement et téléchargez le manifeste du complément (il est aussi disponible à l’adresse https://outlook.ascripto.com/manifest.xml).
Dans le Centre d’administration Microsoft 365, ouvrez Paramètres → Applications intégrées et choisissez Charger des applications personnalisées.
Choisissez Complément Office, puis chargez le fichier manifeste depuis votre appareil, ou indiquez plutôt le lien du manifeste ci-dessus.
Attribuez-le à toute l’organisation, ou à des utilisateurs ou des groupes précis, et déployez-le. Microsoft ne déploie qu’aux groupes de premier niveau : les membres d’un groupe imbriqué dans un autre ne le reçoivent pas.

Puis patientez. Selon Microsoft, un complément déployé peut mettre jusqu’à 24 heures pour atteindre les personnes, et jusqu’à 72 pour apparaître dans le ruban d’Outlook. Le complément fait son travail sans être ouvert, à chaque nouveau message ; Paramètres → Acheminement affiche la première signature lue ou insérée dès son arrivée, pour que vous sachiez quand il a atteint quelqu’un.

Mises à jour. Le code du complément est servi depuis outlook.ascripto.com et se met à jour de lui-même. Une modification du manifeste lui-même (son nom, ses icônes ou ses autorisations) exige qu’un administrateur charge le nouveau ; nous vous préviendrons avant toute modification de ce type.

Pour les profils techniques

Un manifeste de complément seul (XML), d’ID 46060fc6-8d03-4c11-988a-50b8caad3fa2, car le manifeste unifié de Microsoft n’est pas pris en charge par Outlook sur Mac et sur téléphone. Il déclare l’autorisation ReadWriteItem et un seul événement, OnNewMessageCompose, qui se déclenche sur les nouveaux messages, les réponses et les transferts. Il n’y a pas de gestionnaire à l’envoi : rien ne s’exécute quand quelqu’un appuie sur Envoyer. Une publication sur Microsoft Marketplace remplacera le chargement du manifeste avant le lancement public.

Ce qu’il lit et envoie

Quand il lit (offre gratuite)

Uniquement les nouveaux messages, jamais les réponses ni les transferts, et seulement à l’ouverture du message, avant toute saisie.
Il lit le corps de ce message sur l’appareil et repère la signature grâce aux marqueurs que chaque application Outlook place autour d’elle (les mêmes que reconnaît le relais Ascripto).
Il envoie uniquement cette signature, au plus 64 Ko de son HTML, avec l’application Outlook concernée et sa version, le marqueur qui l’a repérée, et si Outlook indique qu’une signature est activée (Outlook pour iOS ne peut pas le dire).
Il n’envoie de nouveau que si la signature a changé, ou après une semaine, pour que la personne reste comptée comme vue.

Ascripto compare la signature à votre annuaire : s’il en existe bien une, et si elle comporte le nom de la personne, la fonction et le téléphone professionnel indiqués dans l’annuaire, et un logo. Il conserve le résultat et ce que l’annuaire indiquait comme attendu. La signature elle-même n’est ni stockée ni journalisée.

Quand il insère (offre payante)

À chaque nouveau message, réponse et transfert, il demande à Ascripto la signature de la personne, en indiquant l’application Outlook dans laquelle il s’exécute, et la place au moyen de la fonction de signature propre à Outlook.
Il conserve la dernière signature dans les paramètres du complément, dans la boîte aux lettres de la personne : le message suivant la reçoit aussitôt, avant même la réponse d’Ascripto. Ces paramètres suivent la personne dans chacune de ses applications Outlook.
Il n’envoie rien au sujet du message.

Ce qu’il ne lit jamais

Les e-mails reçus, tout autre message, les objets, les destinataires, les pièces jointes et tout ce qu’une personne tape. Il voit le corps d’un nouveau message une seule fois, à son ouverture, et uniquement avec l’offre gratuite.

Comment il identifie la personne

Le complément demande à Microsoft un jeton pour l’autorisation propre à Ascripto, access_as_user, par authentification d’application imbriquée (nested app authentication). Ascripto identifie la personne par l’ID de locataire (tenant) et l’ID d’objet du jeton, rapprochés de la personne dans votre annuaire connecté, jamais par une adresse e-mail. Le jeton est vérifié et n’est pas conservé.

Où cela va

Vers outlook.ascripto.com, qui sert le complément et transmet ses deux appels au déploiement Ascripto de votre espace de travail, sur Microsoft Azure dans la région Germany West Central (Francfort), comme le reste du service. Les appels sont limités par personne.

Quelles applications Outlook

Application	État
Outlook sur le web	Mesuré : lit et insère sur les nouveaux messages, les réponses, les transferts et les réponses à des réponses
Outlook pour iOS	Mesuré : lit et insère
Nouvel Outlook pour Windows, Outlook classique pour Windows, Outlook pour Mac, Outlook pour Android	Pas encore testés. Microsoft documente l’événement utilisé par le complément sur chacun d’eux ; nous ne les revendiquerons pas avant de les avoir testés. Les pages Accueil et Collaborateurs nomment chaque application qui remonte des résultats.
Apple Mail, l’application de messagerie du téléphone, toute application autre qu’Outlook	Le complément n’y fonctionne pas. Les e-mails qui passent par le relais Ascripto sont signés quelle que soit l’application qui les a envoyés.

Avec le relais

Le complément et le relais fonctionnent ensemble. La personne voit sa signature pendant la rédaction, et chaque message est tout de même signé à sa sortie, depuis n’importe quelle application. Les destinataires reçoivent une seule signature, celle du relais : il remplace le bloc de signature d’Outlook, qui contient celle du complément, au lieu d’en ajouter une seconde.

Quand il ne peut pas

Il n’empêche jamais personne d’écrire ni d’envoyer. Si Ascripto ne répond pas, ou si Microsoft ne délivre pas de jeton sans demander à la personne de se connecter, le complément insère la signature qu’il a conservée, ou laisse en place la signature Outlook de la personne. Une lecture attend le prochain nouveau message.
Le premier nouveau message après le chargement d’Outlook sur le web peut être lu avant qu’Outlook y ait placé la signature. Cette lecture est comptée comme Lecture impossible, à part des signatures conformes et non conformes, et la suivante la corrige.
Tant qu’un espace de travail est suspendu, le complément n’insère rien et ses lectures sont refusées jusqu’à la réactivation de l’espace de travail. Les signatures Outlook propres à chacun restent telles quelles.

Utilisateurs facturés et données

Une personne dont le complément a inséré la signature au moins une fois dans le mois est un utilisateur facturé, compté une seule fois quelle que soit la façon dont ses e-mails sont signés. Les lectures ne coûtent rien.

Pour chaque personne, Ascripto conserve le dernier résultat de chaque application Outlook (conforme, non conforme ou lecture impossible, les constats avec ce que l’annuaire attendait, le marqueur reconnu, la version de l’application et la date) et les applications dans lesquelles il a inséré sa signature ; les exécutions de l’audit sont conservées comme sur Google Workspace. Ces données disparaissent quand la personne est supprimée de votre annuaire et que la corbeille se vide. L’activation ou la désactivation d’Insérer la signature de chacun pendant la rédaction est consignée dans le journal d’audit des administrateurs de votre espace de travail. Pour le reste, le stockage, la conservation et l’accès du personnel sont ceux du guide Google Workspace et du DPA.

Le retirer

Dans le Centre d’administration Microsoft 365 → Paramètres → Applications intégrées, ouvrez Ascripto et retirez-le. Il disparaît de l’Outlook de chacun à mesure que le déploiement de Microsoft se propage.
Rien ne reste dans l’Outlook de chacun : le complément définit la signature de chaque message, pas les signatures enregistrées des personnes.

Pour conserver l’audit tout en cessant d’insérer, désactivez plutôt Insérer la signature de chacun pendant la rédaction dans Paramètres → Acheminement.