Glossaire
Dernière mise à jour : 16 octobre 2026
Des définitions en langage clair des mots qu’emploient Ascripto et ces pages. Lorsqu’un mot a un sens propre chez un éditeur, ce sens est également donné.
Les mots d’Ascripto
| Terme | Définition |
|---|---|
| Espace de travail | L’espace de votre entreprise dans Ascripto, nommé d’après son domaine. Il appartient à l’entreprise, pas à la personne qui l’a créé. |
| Propriétaire | La personne qui a créé l’espace de travail. Choisit l’offre et la paie ; ne peut pas être retirée. |
| Administrateur | Toute personne invitée à gérer l’espace de travail : signatures, collaborateurs, autres administrateurs. Invitée depuis Paramètres → Équipe. |
| Collaborateurs | Toutes les personnes de votre annuaire. Elles ne se connectent jamais à Ascripto ; les administrateurs gèrent leurs signatures. |
| Annuaire | La liste des personnes que votre entreprise tient dans Google Workspace ou Microsoft 365, avec noms, fonctions, services et numéros de téléphone. Ascripto la lit ; il n’y écrit jamais. |
| Signature | Un design qui produit la signature de chaque personne à partir de sa fiche dans l’annuaire. « La signature de Jane » désigne ce que reçoit une personne. |
| Par défaut | La signature qui touche Tous les autres : toute personne qu’aucune règle d’une autre signature ne cible. Toujours en dernier. |
| Règle | La condition qui décide qui reçoit une signature ou une campagne : une ou plusieurs lignes, qui doivent toutes être vraies. Les règles sont évaluées de haut en bas ; la première règle correspondante s’applique. |
| Couverture | Qui reçoit quoi : la barre de l’écran Signatures qui montre combien de personnes chaque signature touche. |
| Champ | Une valeur qu’une signature peut afficher avec @ et qu’une règle peut tester : nom, fonction, téléphone, service, ou un champ que vous définissez. |
| Remplacement | Une valeur définie pour une personne par un administrateur, que l’annuaire ne peut pas écraser. |
| Identité visuelle | Vos logos, votre police, vos couleurs et les liens vers les profils de l’entreprise, auxquels se réfère toute signature qui ne définit pas les siens. |
| Médiathèque | Toutes les images importées, avec ce qu’elles sont devenues après compression. |
| Emplacement | L’usage d’une image (logo horizontal, logo carré, badge, bannière de campagne). Il fixe la taille à laquelle l’image est affichée. |
| Bloc | Une partie d’une signature dans l’éditeur de blocs : Nom et fonction, Logo, Coordonnées, Réseaux sociaux, Texte, Séparateur, Espace, Badges, Mentions légales, Campagne, Mention Ascripto, HTML personnalisé. |
| Brouillon / version | Le design tel que vous le modifiez, enregistré automatiquement ; la publication transforme le brouillon en version numérotée. |
| Publier | Enregistrer un design en tant que version. Ne touche à aucune boîte aux lettres. |
| Déployer | Écrire les signatures dans le Gmail de chaque personne (Google Workspace). Sur Microsoft 365, c’est le relais qui applique le design publié aux e-mails sortants. |
| Audit | La lecture de la signature Gmail de chacun et sa comparaison avec l’annuaire : qui n’est pas conforme, et pourquoi. L’Accueil, c’est l’audit. Gratuit. |
| Non conforme | Une signature qui ne contient pas ce qu’elle devrait : absente, ou sans le nom, la fonction, le téléphone professionnel ou le logo. |
| Constat | Une cause de non-conformité, présentée sous forme de ligne dans l’Accueil. |
| Campagne | Une bannière placée pour une période dans le bloc Campagne des signatures, avec lien et suivi en option. Offre Business. |
| Emplacement de campagne | Le bloc Campagne d’une signature. Une campagne qui cible des personnes dont la signature n’a pas d’emplacement ne leur montre rien, et le signale. |
| Mention Ascripto | La ligne facultative « Signature by Ascripto ». Désactivée par défaut, offres payantes uniquement. |
| Licence | Une personne dont Ascripto a distribué la signature au cours d’un mois. C’est l’unité de facturation. |
| Essai gratuit | 14 jours de Business, sans carte bancaire, une fois par espace de travail. |
| Relais | Le serveur de messagerie d’Ascripto qui ajoute les signatures aux e-mails Microsoft 365 à leur sortie et les rend aussitôt à Exchange Online. |
| Journal des e-mails | Chaque message passé par le relais au cours des 10 derniers jours : qui, à qui, quand, signé ou non, remis ou non. Jamais l’objet ni le contenu. |
| Laisser passer / bloquer en cas de panne (fail-open / fail-closed) | Ce que fait le relais lorsqu’il ne peut pas signer : transmettre le message sans signature (laisser passer, par défaut), ou le retenir pour qu’Exchange Online réessaie (bloquer, sur demande). |
| Corbeille | L’endroit où une personne supprimée de l’annuaire est conservée (sept jours par défaut), pour qu’elle revienne telle qu’elle était si elle est rajoutée. |
| Accès du support | Le seul moyen pour le personnel d’Ascripto de voir vos données : limité dans le temps, motivé, consigné et visible par vous. |
| Avis | Un message en haut de l’application sur une situation qui concerne votre espace de travail, comme une suspension. Il disparaît avec elle. |
Les mots de Google
| Terme | Définition |
|---|---|
| Google Workspace | La suite professionnelle de Google : Gmail, la console d’administration, l’annuaire. |
| Console d’administration (Admin console) | admin.google.com, où les administrateurs gèrent Google Workspace. |
| Administrateur (administrator) | Un utilisateur Google Workspace doté d’un rôle d’administrateur. Peut consentir à ce qu’Ascripto lise l’annuaire. |
| Super-administrateur (super admin) | Le rôle d’administrateur le plus élevé de Google Workspace. Seul un super-administrateur peut accorder la délégation au niveau du domaine. |
| Délégation au niveau du domaine (domain-wide delegation) | L’autorisation donnée par un super-administrateur à un compte de service d’agir au nom de chaque utilisateur pour des champs d’application précis, sous Sécurité → Contrôle des accès et des données → Commandes des API → Gérer la délégation au niveau du domaine. C’est ainsi qu’Ascripto lit et écrit les signatures. |
| Compte de service (service account) | Une identité Google destinée à un logiciel plutôt qu’à une personne. Celui d’Ascripto a un ID client, affiché sur la page où il est nécessaire. |
| ID client (client ID) | Le numéro qui identifie le compte de service d’Ascripto auprès de Google. Collé une seule fois par un super-administrateur. |
| Champ d’application OAuth (OAuth scope) | L’autorisation exacte accordée, sous forme d’adresse. Pour les signatures : www.googleapis.com/auth/gmail.settings.basic. |
| Unité organisationnelle (organizational unit, OU) | L’arborescence des utilisateurs de Google Workspace, utilisée pour les paramètres. Une ligne de règle Unité organisationnelle est sous /Sales la cible. |
| Ajouter un pied de page (append footer) | Le pied de page natif de Google, appliqué à toute l’organisation et ajouté sous la signature de l’utilisateur, quelle qu’elle soit. La cause habituelle des doubles signatures. |
| Signature mobile (mobile signature) | Une signature définie dans l’application Gmail d’un téléphone, qui remplace la signature du compte sur cet appareil et qu’aucune application ne peut voir. |
| Alias d’envoi (send-as address) | Une adresse depuis laquelle un compte Gmail peut envoyer des e-mails ; la signature en est une propriété. Ascripto gère celle de l’adresse principale. |
Les mots de Microsoft
| Terme | Définition |
|---|---|
| Microsoft 365 | La suite professionnelle de Microsoft : Exchange Online, Outlook, Entra. |
| Microsoft Entra ID | L’annuaire de Microsoft (anciennement Azure AD) : les utilisateurs derrière chaque locataire (tenant) Microsoft 365. |
| Locataire (tenant) | Le terme de Microsoft pour le Microsoft 365 d’une organisation. Ascripto dit votre entreprise ou votre organisation. |
| Administrateur général (Global Administrator) | Le rôle d’administrateur le plus élevé de Microsoft 365. Peut donner son consentement à Ascripto et configurer le flux de messagerie. |
| Administrateur de rôle privilégié (Privileged Role Administrator) | Un rôle qui peut aussi consentir aux applications. Accepté pour connecter l’annuaire. |
| Administrateur Exchange (Exchange Administrator) | Le rôle qui gère Exchange Online. Accepté pour Configurer pour moi. |
| Consentement administrateur (admin consent) | L’acceptation, par un administrateur, des autorisations d’une application pour toute l’organisation, sur l’écran de consentement de Microsoft. |
| Application d’entreprise (enterprise application) | La forme sous laquelle une application ayant reçu le consentement apparaît dans le Centre d’administration Microsoft Entra, où ses autorisations peuvent être examinées et révoquées. |
| Microsoft Graph | L’API de Microsoft. Lit bien l’annuaire ; ne peut pas gérer les signatures Outlook. |
| Exchange Online | Le service de messagerie de Microsoft 365. |
| Exchange Online Protection (EOP) | La passerelle de messagerie d’Exchange Online, qui reçoit les e-mails renvoyés par le relais et les distribue. |
| Connecteur (connector) | Une instruction d’Exchange Online pour le flux de messagerie vers ou depuis un autre système. La configuration d’Ascripto en crée un sortant (vers le relais) et un entrant (depuis le relais, identifié par certificat). |
| Règle de flux de messagerie (règle de transport ; mail flow rule, transport rule) | Une règle qu’Exchange Online applique aux messages. Celle d’Ascripto fait passer une seule fois les e-mails sortants de vos domaines par le connecteur sortant. |
| PowerShell | L’outil en ligne de commande de Microsoft, présent sur tout ordinateur Windows sous le nom Windows PowerShell. Le script de configuration s’y colle. |
| Module PowerShell Exchange Online (Exchange Online PowerShell module) | ExchangeOnlineManagement, que le script installe la première fois pour pouvoir dialoguer avec Exchange Online. |
| Domaine vérifié (verified domain) | Un domaine dont Microsoft 365 a confirmé qu’il appartient à votre organisation. Seuls les domaines vérifiés peuvent passer par Ascripto. |
| EWS (Exchange Web Services) | Une ancienne interface de Microsoft qu’utilisaient certains outils de signature. En cours de désactivation, par étapes, d’octobre 2026 à avril 2027. |
| Éléments envoyés (Sent Items) | Le dossier qui contient les copies des e-mails envoyés. Une signature insérée par le relais n’apparaît pas dans cette copie, car elle est ajoutée après le clic sur Envoyer. |
| winmail.dat (TNEF) | Un format dans lequel Outlook classique envoie parfois les e-mails en texte enrichi. Le relais laisse ces messages sans signature plutôt que de risquer de les endommager. |
| Message-ID | L’identifiant unique que chaque e-mail porte dans ses en-têtes. C’est le critère de recherche du journal des e-mails. |
Authentification des e-mails
| Terme | Définition |
|---|---|
| Enregistrement MX (MX record) | L’enregistrement DNS qui indique où vont les e-mails entrants d’un domaine. Ascripto ne le modifie jamais. |
| SPF | Un enregistrement DNS qui liste les serveurs autorisés à envoyer des e-mails pour un domaine. Ascripto n’y touche pas, car c’est toujours Exchange Online qui envoie le message final. |
| DKIM | Une signature cryptographique apposée sur un message, qui prouve qu’il n’a pas été modifié depuis sa signature. Exchange Online ne signe pas en DKIM les e-mails revenus par un connecteur ; la signature DKIM sur le relais, par délégation de deux enregistrements CNAME, est à venir. |
| DMARC | Une politique validée si SPF ou DKIM est aligné avec l’adresse From. Validée par SPF pour les e-mails relayés. |
| TLS | Le chiffrement entre serveurs de messagerie. Obligatoire à l’aller comme au retour entre Exchange Online et le relais. |
| S/MIME | Le chiffrement de bout en bout ou la signature numérique d’un message. Le relais ne modifie jamais ces e-mails. |
Comptes et sécurité
| Terme | Définition |
|---|---|
| Validation en deux étapes (MFA) | Une seconde preuve demandée à la connexion, en plus du mot de passe. Prise en charge par Google ou Microsoft pour ces connexions ; proposée pour les comptes à mot de passe sous forme d’application d’authentification ou de code envoyé par e-mail. |
| Application d’authentification | Une application qui produit des codes à six chiffres (Google Authenticator, Microsoft Authenticator et d’autres). La seconde étape recommandée pour un compte à mot de passe. |
| Code de secours | Un code à usage unique, affiché une seule fois lors de la configuration de la validation en deux étapes, pour le cas où le téléphone n’est plus là. |
| Session | Un navigateur ou un appareil connecté. Les sessions sont listées, et peuvent être fermées, dans Compte et sécurité. |
| Association | L’ajout d’un autre moyen de se connecter au même compte (Google, Microsoft, mot de passe). Se fait depuis une session ouverte ; jamais par correspondance d’adresse e-mail. |
| DPA | Accord de traitement des données (Data Processing Agreement) : le contrat prévu par l’article 28 du RGPD, en vertu duquel Ascripto traite votre annuaire et vos signatures pour votre compte. Fait partie des conditions générales d’utilisation. |
| Sous-traitant ultérieur (sub-processor) | Une entreprise à laquelle Ascripto fait appel pour fournir le service et qui peut avoir accès à vos données : Microsoft Azure (hébergement). Stripe, qui gère les paiements, ne reçoit que le nombre d’utilisateurs facturés et n’en est pas un. La liste figure dans le DPA. |