Chapitre 12 Clients, groupware & CLI Admin : #pUsers

Configurer Outlook pour Windows : courrier via IMAP, calendrier & contacts via CalDav Synchronizer

Microsoft Outlook pour Windows se connecte à nextxch via IMAP (entrant) et SMTP (sortant). Cela vaut pour Outlook classique (Microsoft 365 Apps, Outlook 2016 à 2024) et pour le nouvel Outlook pour Windows. Dans Outlook classique, le complément open source gratuit CalDav Synchronizer synchronise en plus les calendriers, contacts et tâches via CalDAV et CardDAV. Cette page indique les paramètres serveur exacts et explique simplement pourquoi le type de compte "Exchange" ne fonctionne pas dans Outlook pour Windows.

Conseil d'exploitation & note d'architecture

Le nom d'utilisateur est toujours l'adresse e-mail complète. Si la connexion à deux facteurs (2FA) est activée pour le compte, IMAP, SMTP et CalDAV/CardDAV refusent le mot de passe normal : dans le Webmail, ouvrez Paramètres -> 2FA, clés d'accès & mot de passe -> Mots de passe d'appareils & d'applications, créez un mot de passe d'application dédié à Outlook et saisissez-le partout où Outlook ou CalDav Synchronizer demande un mot de passe. Lorsqu'un ordinateur portable est retiré du service, vous révoquez uniquement ce mot de passe d'application.

Paramètres du serveur pour Outlook (Outlook classique et nouvel Outlook)

Le nom d'hôte est le nom de serveur de votre installation nextxch, par exemple mail.company.com. Pour les boîtes aux lettres hébergées sur mail.nextxch.com, saisissez mail.nextxch.com.

Référence / configuration

Account type:           IMAP   (not "Exchange", not "Exchange 2013 or earlier")
Email address:          anna.weber@company.com
User name:              anna.weber@company.com   (always the full address)
Password:               account password, App Password if 2FA is enabled

Incoming (IMAP):        mail.company.com   Port 993   Encryption: SSL/TLS
Outgoing (SMTP):        mail.company.com   Port 465   Encryption: SSL/TLS
  or alternatively:     mail.company.com   Port 587   Encryption: STARTTLS
SMTP authentication:    required, same credentials as incoming
Secure Password Authentication (SPA): off

Hosted mailboxes:       mail.nextxch.com instead of mail.company.com

1. Outlook classique : configurer un compte IMAP

Si autodiscover.<votre-domaine> pointe vers le serveur, Outlook propose souvent lui-même les paramètres IMAP, car nextxch répond à Autodiscover avec les paramètres IMAP et SMTP. Sinon, configurez le compte manuellement en quelques étapes.

Référence / configuration

1. File -> Add Account -> enter the email address
2. Expand "Advanced options" -> "Let me set up my account manually" -> Connect
3. Choose account type "IMAP"
4. Incoming mail:  server mail.company.com · port 993 · encryption SSL/TLS
   Outgoing mail:  server mail.company.com · port 465 · encryption SSL/TLS
                   (or port 587 · encryption STARTTLS)
   Do NOT enable "Require logon using Secure Password Authentication (SPA)"
5. Enter the password or App Password -> Connect -> Done

Change later: File -> Account Settings -> Account Settings -> select account -> Repair / Change

2. Nouvel Outlook pour Windows : ajouter un compte IMAP

Important pour la souveraineté des données : selon Microsoft, le nouvel Outlook synchronise les comptes d'autres fournisseurs via le Microsoft Cloud. Les identifiants et une copie du contenu de la boîte aux lettres sont traités sur des serveurs Microsoft. Pour l'éviter, utilisez Outlook classique, Thunderbird ou le Webmail nextxch.

Référence / configuration

1. Settings (gear) -> Accounts -> Email accounts -> Add account
2. Enter the email address -> Continue
3. Choose "IMAP" as the provider and show the advanced settings
4. IMAP incoming server:  mail.company.com · port 993 · SSL/TLS
   SMTP outgoing server:  mail.company.com · port 465 · SSL/TLS (or 587 · STARTTLS)
   User name:             full email address (for IMAP and SMTP)
   Password:              account password or App Password (with 2FA)
5. Continue -> confirm sync with the Microsoft Cloud -> Done

Calendar and contacts: not available for IMAP accounts in the new Outlook

3. Calendrier, contacts & tâches dans Outlook classique avec CalDav Synchronizer

CalDav Synchronizer est un complément open source gratuit (AGPL) pour l'Outlook classique pour Windows, disponible sur caldavsynchronizer.org. Il s'agit d'un projet indépendant ; nextxch n'y est pas affilié. Créez un profil de synchronisation pour chacun : calendrier, contacts et tâches.

Référence / configuration

1. Install CalDav Synchronizer and restart Outlook
2. Ribbon "CalDav Synchronizer" -> "Synchronization Profiles" -> "+" (add profile)
3. Choose profile type "Generic CalDAV/CardDAV"
4. Select the Outlook folder, e.g. "Calendar (This computer only)" of the IMAP account
   or a new, empty folder
5. Enter the DAV URL:
     Calendar:  https://mail.company.com/dav/calendars/anna.weber@company.com/default/
     Contacts:  https://mail.company.com/dav/addressbooks/anna.weber@company.com/default/
     Tasks:     https://mail.company.com/dav/calendars/anna.weber@company.com/tasks/
   Discovery: https://mail.company.com/.well-known/caldav
              https://mail.company.com/.well-known/carddav
6. Username:      anna.weber@company.com
   Password:      account password or App Password (with 2FA)
   Email address: anna.weber@company.com
7. "Test or discover settings" -> confirm connection and resource
8. Synchronization mode: "Outlook <-> Server (Two-Way)" · interval e.g. 5 minutes
9. Save with OK; repeat steps 2 to 8 for contacts and tasks

4. Outlook pour Windows en tant que compte Exchange (MAPI over HTTP)

Outlook pour Windows connecte les comptes de type Exchange via MAPI over HTTP. nextxch le prend en charge depuis la version 1.4 : Outlook configure le compte via Autodiscover et synchronise courrier, calendrier, contacts, tâches et carnet d'adresses sans complément. Apple Mail, Calendrier et Contacts ainsi qu'Outlook pour Mac utilisent EWS. Le nouvel Outlook pour Windows ne connecte les comptes Exchange que via les services Microsoft ; IMAP y reste disponible.

Référence / configuration

Client                              Mail                    Calendar, contacts & tasks
----------------------------------  ----------------------  ---------------------------------------
Outlook for Windows (classic)       Exchange (MAPI/HTTP)    Exchange (MAPI/HTTP)
Outlook for Windows (new)           IMAP + SMTP             not available, use Webmail
Outlook for iOS and Android         Exchange ActiveSync     Exchange ActiveSync
iPhone and iPad                     ActiveSync or IMAP      ActiveSync or CalDAV/CardDAV
Android (Gmail, Samsung, DAVx5)     ActiveSync or IMAP      ActiveSync or CalDAV/CardDAV (DAVx5)
macOS (Mail, Calendar, Contacts)    Exchange (EWS) or IMAP  Exchange (EWS) or CalDAV/CardDAV
Thunderbird (Windows/macOS/Linux)   IMAP + SMTP             CalDAV/CardDAV (built in)
Browser                             Webmail /mail/          Webmail /mail/

"Exchange" account type in Outlook for Windows: supported (MAPI over HTTP, setup via Autodiscover)
iPhone, iPad and macOS: setup profile via QR code or link, see chapter 10

Paramètres, valeurs par défaut & bonnes pratiques

Paramètre / emplacement	Description	Valeur par défaut	Bonne pratique en production
`Posteingang: IMAP, Port 993, SSL/TLS`	Courrier, dossiers et état de lecture via IMAPS avec TLS dès le premier octet. Le serveur annonce les dossiers spéciaux (Éléments envoyés, Brouillons, Corbeille, Courrier indésirable) via IMAP SPECIAL-USE.	`993 · SSL/TLS`	Utilisez le port 993 avec SSL/TLS. Le port 143 avec STARTTLS n'est qu'une solution de repli facultative et doit être ouvert séparément dans le pare-feu.
`Postausgang: SMTP, Port 465 (SSL/TLS) oder 587 (STARTTLS)`	Soumission pour les utilisateurs authentifiés. Le port 465 chiffre immédiatement (TLS implicite) ; le port 587 démarre en texte clair et passe en TLS via STARTTLS avant l'authentification.	`465 · SSL/TLS`	Dans Outlook, activez "Mon serveur sortant requiert une authentification" et utilisez les mêmes identifiants que pour le courrier entrant. Le port 25 est réservé à la remise de serveur à serveur.
`Benutzername & App-Passwort (2FA)`	Tous les protocoles clients se connectent avec l'adresse e-mail complète. Lorsque la 2FA est activée, le mot de passe normal est refusé pour IMAP, SMTP et DAV.	`E-Mail-Adresse`	Créez un mot de passe d'application distinct par appareil et par programme (Webmail -> Paramètres -> 2FA, clés d'accès & mot de passe) afin de pouvoir révoquer chaque accès de manière ciblée.
`CalDAV-Kalender: /dav/calendars/<adresse>/default/`	Calendrier par défaut de la boîte aux lettres pour CalDav Synchronizer et les autres clients CalDAV (VEVENT, invitations et séries récurrentes comprises).	`https://<host>/dav/calendars/<adresse>/default/`	Vérifiez avec le bouton "Test or discover settings" de CalDav Synchronizer ; sinon, https://<host>/.well-known/caldav suffit comme point de départ de la découverte.
`CardDAV-Kontakte: /dav/addressbooks/<adresse>/default/`	Carnet d'adresses par défaut de la boîte aux lettres (vCard 3.0/4.0) pour CalDav Synchronizer, Thunderbird, macOS et DAVx5.	`https://<host>/dav/addressbooks/<adresse>/default/`	Utilisez un dossier de contacts Outlook dédié à la synchronisation afin de ne pas mélanger les contacts locaux d'autres comptes. Découverte : https://<host>/.well-known/carddav.
`CalDAV-Aufgaben: /dav/calendars/<adresse>/tasks/`	Liste de tâches (VTODO) de la boîte aux lettres, les mêmes tâches que dans le Webmail et sur le téléphone.	`https://<host>/dav/calendars/<adresse>/tasks/`	Créez un troisième profil dans CalDav Synchronizer et sélectionnez le dossier des tâches Outlook.
`Neues Outlook für Windows`	Ne prend en charge nextxch que comme compte IMAP pour le courrier. CalDAV, CardDAV et les compléments COM comme CalDav Synchronizer ne sont pas disponibles dans le nouvel Outlook.	`IMAP · nur E-Mail`	Si vous avez besoin des calendriers et des contacts dans Outlook, utilisez l'Outlook classique avec CalDav Synchronizer ou le Webmail nextxch (/mail/).
`Kontotyp "Exchange" in Outlook für Windows`	Outlook pour Windows (classique, Microsoft 365, 2016 à 2024) connecte les comptes de type Exchange via MAPI over HTTP. nextxch le prend en charge : courrier, calendrier, contacts, tâches, carnet d'adresses et envoi fonctionnent sans complément. Le nouvel Outlook ne connecte les comptes Exchange que via les services Microsoft.	`Unterstützt (MAPI over HTTP)`	Ajoutez le compte avec votre adresse e-mail ; Outlook trouve les paramètres via Autodiscover. autodiscover.<votre-domaine> doit pointer vers le serveur et MAPI doit être activé pour le domaine.