Qu'est-ce qu'un sceau Trusted ARC ?
par
Dernière mise à jour : 4 Temps de lecture : 4 min
Microsoft a récemment déployé des sceaux ARC de confiance pour autoriser les flux de courrier électronique indirects légitimes et, à vrai dire, c'est une excellente mesure. Voici pourquoi :
- Les protocoles d'authentification du courrier électronique (DMARC, SPFet DKIM) sont insuffisants lorsqu'il s'agit d'authentifier des courriels envoyés indirectement.
- Cela peut faire échouer l'authentification de vos emails légitimes
- Par la suite, cela entraîne des problèmes de livraison des e-mails
C'est à ce moment-là que le sceau ARC de Microsoft intervient pour sauver la situation. En ajoutant des signatures ARC aux messages sortants, la source du courriel peut être facilement identifiée et autorisée pendant la vérification de l'expéditeur, même si son en-tête et son contenu ont été modifiés par un partie intermédiaire de confiance.
Consultez le document de Microsoft ici.
Points clés à retenir
- Le sceau de confiance ARC permet d'authentifier les courriers électroniques envoyés indirectement, en surmontant les limites des protocoles traditionnels tels que DMARC, SPF et DKIM.
- Les flux de courrier électronique indirects peuvent entraîner l'échec de l'authentification des courriers électroniques légitimes en raison des modifications apportées par les serveurs intermédiaires.
- Le sceau "trusted ARC" de Microsoft permet aux administrateurs de spécifier des intermédiaires de confiance, ce qui garantit que les courriels passent la vérification de l'expéditeur malgré les modifications.
- La mise en place et la configuration de l'ARC avec des intermédiaires de confiance nécessitent une collaboration avec les administrateurs de domaine et l'utilisation du portail Microsoft defender.
- L'ARC ne remplace pas DMARC, mais constitue une mesure de sécurité supplémentaire pour renforcer l'authentification du courrier électronique en conjonction avec les protocoles existants.
À quelle catégorie d'utilisateurs s'applique le sceau ARC de confiance de Microsoft ?
Ce sceau ARC de confiance peut être déployé par les utilisateurs connectés aux services Microsoft suivants :
- Protection en ligne d'Exchange
- Microsoft Defender pour Office 365 plan 1 et plan 2
- Microsoft 365 Defender
Simplifiez la sécurité avec PowerDMARC !
Qu'est-ce qu'un flux d'e-mails directs ?
C'est le cas lorsqu'un courriel envoyé depuis un domaine source atteint directement le serveur de messagerie de son destinataire. À moins que la communication ne soit interceptée par un tiers malveillant, le courriel reste intact et les en-têtes du message sont préservés, ce qui permet de passer les contrôles d'authentification DMARC.
Que sont les flux de courrier indirect ?
C'est le cas lorsqu'un courriel envoyé depuis le domaine source est acheminé par un ou plusieurs serveurs intermédiaires (comme dans le cas d'une redirection de courriel). Ces intermédiaires peuvent altérer le message en modifiant les informations d'en-tête et le corps du message, ce qui fait que l'e-mail échoue à DMARC.
Pourquoi le sceau Trusted ARC est-il nécessaire ?
Échecs d'authentification dans les flux de courriers électroniques indirects
Les entreprises externalisent souvent leurs campagnes de marketing par courriel par l'intermédiaire d'un tiers qui achemine les messages du domaine du propriétaire aux destinataires par un ou plusieurs serveurs intermédiaires. Cela se remarque principalement lors du transfert d'e-mails ou de l'utilisation de listes de diffusion.
Les informations d'en-tête de ces courriers électroniques sont modifiées au cours du processus, car elles reprennent les informations d'en-tête de l'intermédiaire concerné. Il en résulte une incohérence dans les en-têtes Mail from : et Return-path, ce qui entraîne l'échec de SPF. Les intermédiaires peuvent également modifier le contenu du corps du message en ajoutant des pieds de page, ce qui compromet encore davantage la norme DKIM.
Bien que ce dernier cas soit rare, il se produit. Lorsque SPF et DKIM échouent tous deux pour les messages, DMARC échoue inévitablement et le message (bien que légitime) est perçu comme frauduleux. Si l'expéditeur utilise une politique DMARC de p=reject, ces messages légitimes ne seront jamais délivrés !
Spécification d'intermédiaires de confiance par le biais du sceau ARC de confiance de Microsoft
Les administrateurs qui sont connectés au portail des défenseurs de Microsoft 365 peuvent ajouter des intermédiaires de confiance sur le portail d'administration. Pendant la vérification de l'expéditeur, Microsoft vérifiera l DMARC ARC des e-mails envoyés par ces scelleurs ARC de confiance et les aidera à passer les contrôles d'authentification et à être livrés en toute sécurité.
Cela concerne la manière dont l'ARC préserve les informations d'authentification originales pour les messages avant que des modifications ne soient apportées par un intermédiaire, ce qui peut être vérifié par les serveurs récepteurs.
Points importants à retenir lors de l'utilisation du sceau Trusted ARC Seal
Le sceau ARC doit être configuré par les intermédiaires de confiance admin.
Si, en tant qu'administrateur de domaine, vous avez une liste d'intermédiaires de confiance par lesquels vous souhaitez acheminer vos e-mails, vous devez les contacter dès aujourd'hui ! Discutez ouvertement avec eux, en leur demandant de configurer l'ARC pour les domaines intermédiaires respectifs.
Téléchargez cette liste de scelleurs ARC de confiance sur le portail de votre défenseur.
L'étape suivante consiste à vous connecter à votre portail Microsoft defender et à télécharger la liste des scelleurs ARC de confiance. Ici, vous pouvez ajouter les noms de domaine de ces intermédiaires de confiance qui ont activé l'ARC à votre demande. Vous pouvez le faire en vous rendant sur votre page des paramètres d'authentification par courriel sur le tableau de bord de votre portail et en cliquant sur le bouton "Ajouter".
Alternativement,
Vous pouvez également ajouter votre liste de scelleurs ARC de confiance via Exchange Online Powershell en exécutant le script Powershell suivant mentionné par Microsoft :
Set-ArcConfig -Identity default -ArcTrustedSealers {suivi des noms de domaine de vos intermédiaires séparés par des virgules}
Comment trouver le nom de domaine de vos scelleurs ARC de confiance
Pour trouver le nom de domaine de vos expéditeurs ARC de confiance sur votre boîte aux lettres Outlook, suivez les étapes ci-dessous :
- Ouvrez l'e-mail en double-cliquant dessus.
- Allez dans fichier > Propriétés
- La fenêtre des propriétés s'affiche. Vous pouvez visualiser les informations relatives à l'en-tête de votre message dans la case En-têtes Internet.
- Vous trouverez ici le nom de domaine mentionné dans la balise "d=" de la signature ARC de l'e-mail. Il s'agit du domaine de votre scelleur ARC de confiance.
Vous pouvez également utiliser les informations de l'en-tête de votre courriel pour valider votre sceau ARC de confiance en recherchant "pass" dans les résultats de votre authentification ARC.
ARC est-il un remplacement de DMARC ?
En bref : non, ce n'est pas le cas. Pour obtenir les meilleurs résultats, l'ARC doit être utilisé conjointement avec DMARC, SPF et DKIM. L'ARC est une mesure de sécurité supplémentaire qui vous permet d'éviter que vos messages électroniques légitimes échouent à l'authentification lorsque le message passe par un serveur intermédiaire qui modifie l'en-tête et le contenu.
Pour commencer à profiter du sceau Trusted ARC de Microsoft, configurez DMARC dans votre organisation dès aujourd'hui. Faites un essai gratuit de essai DMARC gratuit avec PowerDMARC.
Articles connexes
- Guide de configuration DMARC office365
- Configuration de Microsoft Office 365 DKIM
- Microsoft Office 365 SPF Setup
Expert en sécurité des domaines et des courriels chez PowerDMARC
Yunes est chef d'équipe des opérations chez PowerDMARC et possède des connaissances approfondies en matière d'authentification et de sécurité des courriels. Yunes est certifié Microsoft Azure Administrator Associate et possède des certifications CompTIA A+ et bien d'autres encore.
Derniers messages de Yunes Tarada (voir tous)
