Comment faire en sorte que les invitations Google Agenda passent DMARC
MISE À JOUR: En mars 2025, Google a modifié la manière dont les invitations de calendrier sont envoyées ; celles-ci sont désormais entièrement alignées sur le domaine de l'organisateur. Suivezles directives SPF de Googlepour vous assurer que vous authentifiez correctement Google pour votre domaine.
Même si Google prend en charge DMARC depuis longtemps, quelques applications Google ne sont toujours pas capables d'envoyer des e-mails conformes à DMARC en utilisant SPF.
Si vous êtes un client Google Suite utilisant votre propre domaine, les e-mails provenant des applications de Google, telles que Docs, Sheets, Slides, l'API Gmail et Agenda, utiliseront toujours un domaine qui renvoie à Google, et non votre propre domaine. Cela signifie que l'alignement du domaine pour SPF ne peut pas être réalisé. Le désalignement devient un problème si votre politique DMARC est p=quarantine ou p=reject et que DKIM n'est pas correctement mis en place. Votre e-mail échouera DMARC et vos invitations Google Agenda seront bloquées.
Pour vous assurer que vos invitations Google Agenda parviennent à leur destination, configurez la signature DKIM en suivant les étapes ci-dessous :
- Accédez au panneau d'administration Gmail de Google
- Cliquez sur Authentifier l'e-mail
- Générez un nouveau enregistrement DKIM
- Lors de la création de la clé DKIM, il vous sera demandé de choisir la force de la clé DKIM (taille en bits). Nous recommandons de choisir une force de 2048 bits, car les clés plus longues sont plus sécurisées. Cependant, tous les fournisseurs DNS de domaine ne prennent pas en charge cette taille de clé. Confirmez auprès de votre fournisseur DNS de domaine ou de votre administrateur s'ils prennent en charge cette taille de bit DKIM.
- Il vous sera également demandé de choisir un sélecteur de préfixe DKIM. La valeur par défaut est google, et nous vous recommandons de la conserver.
- Copiez la valeur de l'enregistrement DKIM et publiez-la auprès du fournisseur DNS de votre domaine
Remarque : Si vous avez déjà configuré la signature DKIM pour votre compte Google Workspace parce que vous utilisez Gmail, vous n'avez pas besoin de configurer DKIM séparément pour Google Agenda.
Consultez l'article de Google pour plus d'informations sur la configuration et la vérification de DKIM.
La capture d'écran ci-dessus illustre notre plateforme de gestion DMARC avec des signatures DKIM qui ont été configurées par notre administrateur Google Suite. Ces signatures DKIM sont correctement attachées et alignées, de sorte que l'e-mail est conforme à DMARC.
Nous savons que nos clients souhaitent réellement atteindre une conformité DMARC à 100 % en utilisant à la fois SPF et DKIM ; cependant, cela n'est pas possible actuellement en raison de la manière dont Google envoie les invitations Agenda et les e-mails depuis d'autres applications Google. DKIM est la seule solution.
Si vous avez besoin d'aide pour comprendre comment faire passer DMARC aux invitations Google Agenda et aux e-mails provenant d'autres applications Google, faites-le nous savoir.
Si vous avez besoin d'aide pour la surveillance, le déploiement ou la conformité DMARC, inscrivez-vous pour un essai gratuit de 30 jours et nous vous aiderons dans votre démarche.
Vous souhaitez poursuivre la conversation ? Rendez-vous sur le Forum dmarcian.
