Adresse contact@ dans Microsoft 365 : boîte partagée ou compte utilisateur ?

Commencez par l’usage, pas par l’adresse

Une adresse comme contact@, facturation@ ou support@ sert à recevoir des demandes, répartir leur traitement et répondre au nom de l’entreprise. Lorsque plusieurs personnes doivent consulter le même historique et utiliser la même adresse d’expédition, Microsoft recommande le modèle de la boîte partagée. Les membres autorisés l’ouvrent depuis leur propre boîte Exchange Online.

Un compte utilisateur reste adapté à une personne identifiée. Ne le transformez pas en compte collectif dont le mot de passe circule. Pour diffuser les messages à plusieurs destinataires sans espace commun, une liste ou un groupe peut être plus pertinent : vérifiez alors où se trouve l’historique et comment l’équipe répond.

Donnez l’accès aux personnes, sans partager un mot de passe

Une boîte partagée possède un objet de compte associé, mais Microsoft précise qu’elle n’est pas conçue pour une connexion directe. La connexion de ce compte doit rester bloquée. Chaque collaborateur s’authentifie avec son identité nominative, puis accède à la boîte grâce aux autorisations qui lui ont été attribuées.

Cette organisation facilite le retrait d’un accès lors d’un départ ou d’un changement de mission. Elle suit le principe de moindre privilège rappelé par la CNIL : limiter les accès aux données nécessaires, faire valider les demandes et revoir les habilitations. Listez le propriétaire métier, les membres autorisés, leur rôle et la date de revue.

Séparez la consultation et l’envoi

Le droit Full Access permet d’ouvrir la boîte et d’y gérer les éléments, mais il n’autorise pas à lui seul l’envoi. Le droit Send As permet de répondre en affichant l’adresse partagée comme expéditeur ; Send on Behalf indique au destinataire que la personne envoie au nom de la boîte. Choisissez le rendu attendu et n’accordez pas automatiquement tous les droits à chaque membre.

Par défaut, un message envoyé depuis la boîte partagée peut être conservé dans les éléments envoyés de la personne qui répond plutôt que dans ceux de la boîte commune. Pour rendre les réponses visibles à l’équipe, vérifiez ce paramètre et testez la version d’Outlook utilisée. Précisez ensuite qui prend une demande et qui contrôle les messages sans réponse.

Vérifiez les licences et les limites avant de convertir

Microsoft indique qu’une boîte partagée peut, dans le cas standard, stocker jusqu’à 50 Go sans licence propre. Les personnes qui y accèdent doivent toutefois disposer d’une boîte Exchange Online sous licence. Une capacité supérieure, l’archivage sur place, la conservation pour litige ou certaines fonctions avancées de sécurité et de conformité peuvent exiger des licences supplémentaires.

Ne décidez pas uniquement pour économiser une licence. Relevez le volume, la conservation, les protections attendues et les applications qui utilisent l’adresse. Une application qui doit s’authentifier ou envoyer automatiquement peut nécessiter un autre montage. Vérifiez la documentation et les licences du tenant concerné.

Un exemple illustratif pour une équipe de cinq personnes

Exemple fictif : une entreprise reçoit ses demandes sur contact@. Deux personnes traitent les messages chaque jour et une troisième assure les remplacements. L’adresse devient une boîte partagée ; les trois collaborateurs y accèdent depuis leurs comptes nominatifs. Les deux titulaires peuvent lire et envoyer avec contact@, tandis que la remplaçante reçoit les mêmes droits uniquement pendant la période convenue.

L’entreprise conserve les réponses dans les éléments envoyés communs, définit des catégories de suivi et confie au responsable commercial une revue trimestrielle des membres. Cet exemple n’est ni un modèle universel ni un cas client SOLYTI : il illustre comment éviter les réponses en double, les demandes oubliées et les accès injustifiés.

Contrôlez le fonctionnement avant de basculer

Avant de remplacer une boîte existante, sauvegardez les informations nécessaires et vérifiez les dépendances : alias, redirections, formulaires, scanners, logiciels, règles et appareils mobiles. Testez la réception, l’envoi, l’expéditeur affiché, la conservation des réponses et le retrait d’un membre.

SOLYTI peut accompagner ce cadrage dans l’administration Microsoft 365 : inventaire des usages, choix du modèle, configuration des droits, test avec les utilisateurs et documentation. Le périmètre dépend du tenant, des licences, des applications reliées à l’adresse et des règles de l’entreprise.

• Qui doit lire, répondre et consulter l’historique de cette adresse ?
• Les réponses doivent-elles apparaître comme envoyées par l’entreprise ou au nom d’une personne ?
• Quelles fonctions de conservation, de sécurité ou d’automatisation sont réellement nécessaires ?