Serveur SMTP Office 365

Microsoft va abandonner en septembre 2025 l'authentification classique par identifiant et mot de passe pour les services Office365, notamment pour l'envoi d'e-mails via SMTP.

Il faudra désormais utiliser leur API Graph, avec une authentification OAuth2. Cela nécessite une configuration spécifique dans le Microsoft Entra (anciennement Azure Active Directory) de votre compte.

Voici comment configurer Microsoft Entra.

Merci à Adrien Lassalle pour ce partage d'expérience.

Connectez-vous au portail Entra : https://entra.microsoft.com
Dans le menu “Applications Inscriptions d'applications”, cliquez sur “Nouvelle inscription”
Donnez un nom à votre application
Définissez les types de comptes autorisés (généralement Comptes dans cet annuaire d'organisation uniquement)
Facultatif mais recommandé : indiquez une URL de redirection (même fictive si vous utilisez le flux client credentials, par défaut vous pouvez mettre http://localhost:9000)

?? Validez la création : votre application est maintenant enregistrée.

Dans la fiche de votre application, allez dans “Certificats et secrets”
Cliquez sur “Nouveau secret client”
Donnez-lui un nom et une durée de validité (choisissez selon vos contraintes de sécurité, sa durée maximale peut-être de 2 ANS)
Une fois créé, vous pouvez copier la valeur du secret nous en aurons besoin à l'étape 4

Dans le menu de votre application, cliquez sur “API autorisées”
Cliquez sur “Ajouter une autorisation”
Choisissez Microsoft Graph, puis “Autorisations d'Application”
Recherchez et sélectionnez Mail.Send
Une fois ajouté et pour valider lautorisation, cliquez sur “Accorder le consentement de ladministrateur”

? Cette autorisation permet à votre application denvoyer des e-mails au nom dun utilisateur ou dun groupe autorisé, sans interaction.

Actuellement, si vous souhaitez utiliser un SMTP Microsoft 365, vous devez désactiver l'utilisation de l'API Graph pour l'envoi de mails.

En septembre 2025, Microsoft a prévu d'interdire de pouvoir désactiver cette option. Aussi, Gestan sera modifié pour prendre en compte l'envoi par le SMTP de Microsoft.

Si vous possédez un nom de domaine (par exemple : masociete.com), nous préconisons d'utiliser préférentiellement le SMTP de votre entreprise. En effet, outre sa gratuité et l'avantage de la réduction de la surface de la dépendance aux GAFAM, toutes les données transitant par des serveurs américains relèvent de la législation américaine, et notamment du Patriot Act, ce qui est problématique en terme de confidentialité des données.

Pour l'anecdote, à chaque fois que nous rencontrons un cas d'usage du SMTP Office 365, nous demandons systématiquement au chef d'entreprise quels sont les avantages de ce serveur par rapport au serveur SMTP de son entreprise. A ce jour, aucun n'a été capable de le détailler : beaucoup d'entre eux achètent des services qui leur sont en réalité inutiles.

ℹ️ Autres articles “Technique”