Prise en main d’Ascripto sur Microsoft 365

Dernière mise à jour : 19 octobre 2026

Sur Microsoft 365, Ascripto ajoute la signature de chaque personne au moment où ses e-mails partent : vos e-mails sortent par Exchange Online comme aujourd’hui, passent par le relais Ascripto, qui insère la signature, puis reviennent directement à Exchange Online, qui les distribue. Rien n’est installé sur les ordinateurs ni sur les téléphones, les e-mails entrants ne sont pas touchés et vos enregistrements MX ne changent pas.

Durée : une quinzaine de minutes, en deux temps : la connexion (il faut un administrateur Microsoft 365) et l’acheminement des e-mails (il faut la personne qui a configuré votre Microsoft 365, ou un Administrateur général).

Il vous faut :

• Un compte Microsoft 365 professionnel sur le domaine de votre entreprise.
• Un Administrateur général ou un Administrateur de rôle privilégié Microsoft 365 pour connecter l’annuaire.
• Un Administrateur général ou un Administrateur Exchange pour configurer le flux de messagerie dans Exchange Online. C’est souvent la même personne.

Le parcours complet

1. Se connecter et créer votre espace de travail.
2. Connecter Microsoft 365, pour qu’Ascripto sache qui travaille dans votre entreprise et quels domaines vous appartiennent.
3. Définir la signature de chacun et choisir une offre.
4. Ajouter vos domaines dans Paramètres → Acheminement.
5. Configurer Exchange Online : laisser Ascripto s’en charger, ou exécuter un script.
6. Vérifier la configuration et envoyer un e-mail de test.

L’étape 3 précède volontairement la 4 : sur Microsoft 365, le relais est le seul moyen de déployer une signature, et l’offre gratuite ne déploie rien. Les e-mails acheminés via Ascripto avec l’offre gratuite passent sans signature. Créez d’abord les signatures, démarrez l’essai, puis acheminez les e-mails.

Étape 1 — Se connecter et créer votre espace de travail

1. Rendez-vous sur app.ascripto.com et cliquez sur Continuer avec Microsoft.
2. Connectez-vous avec votre compte professionnel.
3. La page Configurer Ascripto pour votreentreprise.com s’affiche et liste deux étapes : connecter Microsoft 365, puis acheminer vos e-mails via Ascripto. Cochez la case par laquelle vous acceptez les conditions générales d’utilisation et l’accord de traitement des données au nom de votre entreprise, puis cliquez sur Créer l’espace de travail.

Vous êtes le propriétaire de l’espace de travail. Si le message votreentreprise.com utilise déjà Ascripto s’affiche, un collègue est arrivé avant vous : demandez-lui de vous inviter dans Paramètres → Équipe.

Étape 2 — Connecter Microsoft 365

Sur la page Bienvenue sur Ascripto, l’étape 2 est Connecter Microsoft 365.

1. Cliquez dessus. Une page sur auth.ascripto.com indique ce qui sera lu : vos collaborateurs (noms, fonctions, services, numéros de téléphone) et les domaines vérifiés de votre entreprise. En lecture seule.
2. L’écran de consentement de Microsoft demande à un Administrateur général ou à un Administrateur de rôle privilégié d’accepter pour l’organisation. Cliquez sur Accepter.
3. De retour dans Ascripto, l’étape affiche Lecture de votre annuaire… avec les noms qui arrivent, puis le total.

Ascripto lit les modifications chaque minute et l’annuaire complet une fois par jour. Les personnes sans licence Microsoft 365 apparaissent aussi ; personne n’est compté ni facturé du seul fait de figurer dans l’annuaire.

Si Microsoft refuse : Pour autoriser Ascripto dans votre organisation, il faut un Administrateur général ou un Administrateur de rôle privilégié Microsoft 365. Connectez-vous à Microsoft avec l’un de ces comptes, ou cliquez sur Vous n’êtes pas administrateur Microsoft 365 ? En inviter un et envoyez-lui le lien ; il fonctionne pendant sept jours, pour un compte Microsoft 365 de votre organisation.

Étape 3 — Créer les signatures et choisir une offre

Cette étape est la même que sur Google Workspace, elle n’est donc décrite qu’une fois : Prise en main : Google Workspace, étape 5 et étape 6. En bref : importez votre logo et vos couleurs dans Médias, indiquez le nom de votre entreprise et créez les signatures dans Signatures, puis le propriétaire démarre l’essai gratuit de 14 jours de l’offre Business (sans carte bancaire) dans Paramètres → Facturation.

Deux différences sur Microsoft 365 :

• Il n’y a pas encore d’audit. Microsoft ne permet pas à une application de lire la signature qu’une personne a définie dans Outlook ; sur un espace de travail Microsoft, la page Accueil affiche donc l’état de l’acheminement des e-mails au lieu d’un nombre de signatures non conformes. Un complément Outlook capable de les lire est prévu.
• Importer depuis Gmail est une fonction propre à Google. Pour partir d’une signature Outlook existante, copiez son HTML et utilisez À partir de code HTML (Business), ou recréez-la à partir de la galerie.

Sur Microsoft 365, une licence correspond à toute personne pour qui le relais a signé au moins un message dans le mois.

Étape 4 — Ajouter vos domaines

Ouvrez Paramètres → Acheminement. Sous Domaines passant par Ascripto, vous voyez chaque domaine que Microsoft 365 indique comme vérifié pour votre entreprise. Cliquez sur Ajouter à côté de chaque domaine dont les e-mails doivent porter des signatures. Un domaine vérifié dans Microsoft 365 après la connexion peut être saisi et ajouté.

Ajouter un domaine ici indique au relais d’attendre ses e-mails et où les renvoyer. Rien ne bouge encore ; Exchange Online n’envoie les e-mails à Ascripto qu’une fois l’étape 5 terminée.

Étape 5 — Configurer Exchange Online

La configuration crée trois éléments dans Exchange Online : un connecteur entrant (accepter les e-mails renvoyés par Ascripto, reconnu à son certificat), un connecteur sortant (envoyer les e-mails à Ascripto) et une règle de flux de messagerie (faire passer une seule fois les e-mails de vos domaines par Ascripto). Les deux méthodes ci-dessous créent exactement les trois mêmes éléments à partir de la même description, et toutes deux peuvent être relancées sans risque.

Laisser Ascripto s’en charger

1. Sur la page Acheminement, cliquez sur Configurer pour moi.
2. Une page sur auth.ascripto.com indique exactement ce qui sera créé (les trois objets, par leur nom, avec vos domaines), ce qui ne le sera pas (rien d’autre n’est lu ni modifié, aucun e-mail n’est lu), et que l’autorisation dure environ une heure et n’est jamais conservée. Cliquez sur Continuer vers Microsoft.
3. Connectez-vous en tant qu’Administrateur général ou Administrateur Exchange et acceptez Manage Exchange As Signed-in User pour cette seule occasion.
4. De retour sur la page : chaque étape et son résultat (connecteur entrant, connecteur sortant, règle, activation de la règle, relecture), puis la comparaison entre ce qu’Exchange contient désormais et la configuration. Retour à Ascripto ramène à la page Acheminement.

Si le consentement est refusé, rien n’est modifié. Si votre compte n’a pas le bon rôle d’administrateur, la page indique qui, dans votre organisation, peut le faire. Dans tous les cas, le script ci-dessous reste disponible.

Ou exécuter le script vous-même

Sur un ordinateur Windows, en cinq minutes environ, sans rien installer :

1. Sur la page Acheminement, cliquez sur Copier le script complet.
2. Ouvrez le menu Démarrer, tapez PowerShell et ouvrez Windows PowerShell. Une fenêtre avec un curseur clignotant s’ouvre.
3. Faites un clic droit dans la fenêtre pour coller, puis appuyez sur Entrée. La première fois, le script installe l’outil Exchange de Microsoft, ce qui prend une à deux minutes. Si une question s’affiche, tapez O (Y sur un Windows en anglais) et appuyez sur Entrée.
4. Une fenêtre de connexion Microsoft s’ouvre. Connectez-vous avec votre compte administrateur Microsoft 365.
5. Attendez que le message Done s’affiche. Exécutez de nouveau le script chaque fois que vous ajoutez ou retirez un domaine dans Ascripto.

Sur un Mac, PowerShell n’est pas intégré : installez-le à partir du site de Microsoft, ouvrez Terminal, tapez pwsh et collez-y le script, ou demandez à quelqu’un qui dispose d’un ordinateur Windows.

Ce que fait le script, étape par étape, sur la page Acheminement, affiche les commandes de chaque étape avec leur propre bouton Copier, et propose le script et sa description sous forme de fichiers, pour les membres du service informatique qui veulent les lire avant de les exécuter.

Étape 6 — Vérifier la configuration et envoyer un e-mail de test

Vérifier la configuration, sous le script sur la page Acheminement : Ascripto ne voit pas l’intérieur d’Exchange, c’est donc un second script qui lit ce qui s’y trouve, sans rien modifier.

1. Copiez le script de vérification et collez-le dans la même fenêtre PowerShell (reconnectez-vous si elle vous le demande).
2. Il enregistre ascripto-check.json et indique où, généralement dans votre dossier utilisateur.
3. Importez ce fichier sur la page Acheminement. Vous obtenez Exchange contient tout ce que la configuration définit, ou une liste des différences avec le conseil de relancer la configuration, qui rétablit chaque élément. Le fichier n’est pas conservé.

Envoyez un e-mail de test depuis une boîte aux lettres d’un domaine acheminé vers n’importe quelle adresse externe, par exemple votre adresse personnelle. En quelques minutes :

• À côté du domaine, sous Domaines passant par Ascripto : Dernier e-mail il y a 2 minutes · 1 au cours des dernières 24 heures.
• Dans le Journal des e-mails, plus bas sur la page : le message, ✓ signé, ✓ transmis. Cliquez dessus pour voir le résultat pour chaque destinataire. Le journal conserve les 10 derniers jours par expéditeur, destinataire et Message-ID ; il ne stocke jamais l’objet ni le contenu de vos e-mails.
• Dans la boîte de réception du destinataire : la signature, sous votre texte.

Si la ligne du domaine indique Aucun e-mail de ce domaine n’a atteint Ascripto depuis N jours, la règle n’envoie pas encore les e-mails à Ascripto : relancez la configuration, ou vérifiez-la pour voir ce qui diffère.

Ce que vos collaborateurs remarqueront

• Rien pendant la rédaction. La signature est ajoutée après qu’ils ont appuyé sur Envoyer : elle n’apparaît donc ni dans la fenêtre de rédaction ni dans la copie de leurs Éléments envoyés. C’est le cas de tous les produits de signature côté serveur ; prévenez vos collaborateurs une fois, et les questions au support cessent.
• Tous les clients sont couverts : Outlook sur Windows et Mac, Outlook sur le web, l’application Outlook sur téléphone, Apple Mail, tout ce qui envoie par Exchange Online.
• Les réponses et les transferts aussi. La signature est placée sous leur texte, au-dessus des messages précédents cités, chaque image n’étant intégrée qu’une fois au lieu de s’accumuler au fil de la conversation.
• Certains e-mails restent exactement tels quels : les messages chiffrés ou signés numériquement, les invitations de calendrier, les rapports de non-remise et les e-mails d’expéditeurs qui ne sont pas des personnes de votre annuaire dotées d’une signature (une liste de distribution, par exemple). Le journal des e-mails indique Non signé et pourquoi.

Par la suite

• Paramètres → Acheminement affiche le flux d’e-mails récent de chaque domaine et contient le journal des e-mails, l’endroit où regarder quand quelqu’un demande « qu’est devenu l’e-mail que j’ai envoyé à 14 h 32 ? »
• Paramètres → Connexions affiche la connexion à l’annuaire et le bouton Lire maintenant.
• La signature qu’une personne reçoit suit vos règles et sa fiche d’annuaire ; un changement de fonction dans Microsoft 365 atteint sa signature dès la lecture suivante de l’annuaire.

Pour cesser d’acheminer un domaine : Acheminement → Retirer à côté de ce domaine. Le relais cesse d’accepter les e-mails de ce domaine dès que vous confirmez, c’est pourquoi la page indique ce qu’il faut faire dans Exchange avant le bouton : relancer la configuration (qui réécrit la règle sans ce domaine) ou, s’il s’agit de votre dernier domaine, désactiver d’abord la règle avec la commande d’une ligne affichée.

Pour partir définitivement : désactivez la règle Ascripto signatures dans Exchange Online, résiliez l’offre dans Paramètres → Facturation → Gérer la facturation, puis supprimez la règle et les deux connecteurs, et révoquez l’application Ascripto dans le centre d’administration Microsoft Entra (Entra ID → Applications d’entreprise → Ascripto). Vos données peuvent être exportées pendant 30 jours, puis elles sont supprimées, comme le prévoit l’accord de traitement des données (DPA).

Questions : hello@ascripto.com. Offres et devis, y compris un déploiement dédié dans la région Azure de votre choix : sales@ascripto.com.