Vous pouvez envoyer des e-mails via le système Paradox depuis votre propre domaine d'expéditeur. Ainsi, les e-mails apparaîtront comme provenant de votre réseau de messagerie, mais transiteront en réalité par le système Paradox sans que les destinataires ne s'en Paradox .

Le système Paradox envoie des alertes par e-mail de deux manières :

• Gestion des communications – Cela inclut les invitations, les modifications et les annulations d'événements du calendrier. Vous pouvez choisir le compte expéditeur des invitations.
• Autres alertes par courriel – Cela inclut toutes les communications non mentionnées ci-dessus, telles que celles indiquées dans la section Gestion des alertes . Vous pouvez choisir le compte d'envoi de ces alertes. Il s'agit d'un expéditeur distinct de celui utilisé pour la planification, mais il est possible de l'usurper pour qu'il paraisse identique.

Processus général

Lorsqu'un compte de service est connecté, toutes les invitations de calendrier seront générées à partir de l'adresse e-mail saisie. Les utilisateurs disposant d'un accès complet à l'autorisation Assist peuvent suivre les étapes ci-dessous.

1. Sélectionnez « Toutes les applications » dans le coin supérieur gauche de l'en-tête, puis « Paramètres » dans le menu déroulant.
2. Lorsque la page Paramètres s'ouvre, sélectionnez Assistance dans la section Outils Paradox .
3. Par défaut, la page s'ouvrira sur la section Calendrier . Sélectionnez Outlook. ou Google, selon la technologie de messagerie du compte de service utilisé.
4. Connectez-vous via l'écran de connexion de votre messagerie électronique pour authentifier le compte pour l'utilisation Paradox .
5. Une fois la connexion réussie, le calendrier connecté s'affichera sous « Calendrier lié » .

Processus pour les comptes utilisant une intégration de calendrier

Si votre compte dispose d'une intégration de calendrier, l'usurpation d'identité par e-mail peut être configurée dans le locataire connecté.

1. Sélectionnez « Toutes les applications » dans le coin supérieur gauche de l'en-tête, puis « Intégrations » dans le menu déroulant.
2. Dans le panneau de gauche du Centre d'intégration, ouvrez Applications connectées .
3. Sélectionnez les points de suspension de la vignette de l'application connectée pour accéder aux détails de connexion du locataire .
4. Sélectionnez l'icône d'engrenage pour ouvrir les Paramètres .
   • Remarque : ce paramètre est également une étape lors de la création d'une connexion locataire (voir la documentation ).
5. Depuis la configuration des invitations du calendrier Dans les paramètres, sélectionnez l'une des trois options suivantes :
   • Envoyer des invitations de calendrier depuis l'adresse e-mail du compte de service – Cette option n'est visible que si un locataire de compte de service est connecté et activé pour l'envoi d'invitations.
   • Envoyer les invitations de calendrier depuis une autre adresse e-mail – Cette option permet de connecter une adresse e-mail dédiée via Outlook.
   • Envoyer des invitations de calendrier depuis Paradox Email – Cette option envoie les invitations depuis un expéditeur Paradox par défaut et ne nécessite aucune configuration supplémentaire. 
     
6. Si l'option « Adresse électronique du compte de service » ou « Adresse électronique différente » est sélectionnée, le système invite l'utilisateur à enregistrer des enregistrements DNS afin d'éviter que les courriels d'invitation au calendrier ne soient considérés comme du spam.
   • Remarques :
     • Pour éviter que les e-mails ne soient bloqués et qu'ils puissent être envoyés depuis votre domaine, vous devez ajouter les enregistrements CNAME générés à votre DNS et vous assurer que l'adresse e-mail est vérifiée après l'enregistrement des enregistrements CNAME dans votre DNS.
     • Si vous reconnectez un compte de service à un nouveau domaine, de nouveaux enregistrements CNAME devront être générés et enregistrés dans votre DNS afin d'éviter toute interruption. 
       
7. Sélectionnez Confirmer .

La configuration de ce paramètre correspond au résultat de la configuration dans le processus général ci-dessus, ce qui signifie que les mises à jour dans l'un des paramètres se refléteront dans l'autre (par exemple, s'il n'y a pas de compte de service connecté dans Assist > Calendar, l'option sélectionnée dans ce paramètre sera Send Calendar Invites from Paradox Email ).

Option pour les comptes utilisant Microsoft Azure/Entra (SMTP)

Pour les équipes utilisant Microsoft Azure/Entra (SMTP) , il est possible d'ajouter un alias afin que le champ « De » des e-mails du compte de service s'affiche comme souhaité. Les invitations de calendrier seront alors envoyées à leur adresse e-mail d'origine, mais apparaîtront sous l'alias.

Votre équipe peut mettre à jour l'adresse e-mail à partir de laquelle les invitations de calendrier sont envoyées en suivant les étapes ci-dessous :

1. Ouvrir Microsoft Azure/Entra .
2. Accédez à la configuration du compte de service.
3. Mettez à jour le champ Email/SMTP avec l'adresse email qu'ils souhaitent utiliser pour l'envoi des invitations de calendrier.
4. Enregistrez la page et vérifiez que le champ mis à jour est bien enregistré dans le cloud.
5. Déconnectez puis reconnectez le compte de service.

Ce champ permet de créer un alias pour le compte de service. SendGrid utilisera alors cette adresse e-mail à la place de celle du compte de service, et lorsque les participants répondront à l'invitation, les messages seront acheminés vers la boîte de réception du compte de service, que nous surveillons.

Vous trouverez ci-dessous deux captures d'écran de cette configuration, mais l'apparence peut varier selon leur version d'Azure :

Tous les autres courriels

Paradox utilise l'API d'envoi d'emails de SendGrid pour envoyer tous les emails générés par l'application Paradox . Par conséquent, les alertes par email conservent votre domaine ou sous-domaine pour le compte de service (par exemple, @clientdomain.com) et nécessitent un enregistrement DNS correct, faute de quoi les emails seront bloqués. En savoir plus ici .

Utilisez cette option lorsque votre équipe souhaite envoyer des communications par e-mail en dehors des communications planifiées depuis votre domaine. Les utilisateurs disposant d'un accès complet à Assist peuvent suivre les étapes ci-dessous.

1. Sélectionnez « Toutes les applications » dans le coin supérieur gauche de l'en-tête, puis « Paramètres » dans le menu déroulant.
2. Lorsque la page Paramètres s'ouvre, sélectionnez Assistance dans la section Outils Paradox .
3. Dans le panneau de gauche de la page d'assistance, sélectionnez Alertes par e-mail personnalisées .
4. Veuillez saisir le nom et l'adresse électronique de l'expéditeur souhaité.
   • Remarques :
     • Le domaine de l'adresse e-mail associée dans Assist > Calendrier doit correspondre au domaine de l'adresse e-mail figurant dans le champ Adresse e-mail de l'expéditeur dans Assist > E-mails d'alerte personnalisés .
       • Par exemple, si l'adresse e-mail associée dans Assist → Calendar est test@clientdomain.com , alors le domaine dans le champ Adresse e-mail de l'expéditeur dans les alertes e-mail personnalisées doit être @clientdomain.com.
     • Tout ce qui précède le domaine est personnalisable, mais le domaine (après le @) doit correspondre exactement au domaine de l'adresse e-mail connectée dans Assist > Calendar .
5. Si vous souhaitez utiliser un sélecteur DKIM personnalisé, activez cette option.
6. Sélectionnez Enregistrer .
7. Les enregistrements CNAME seront alors renseignés. Pour éviter que les e-mails ne soient bloqués, vous devez ajouter les enregistrements fournis à votre serveur DNS.
   • Remarque : Une fois les enregistrements vérifiés, ils n’apparaîtront plus sur cette page. L’obtention de ces données nécessite actuellement l’assistance technique Paradox . 
     
8. Une fois que votre équipe aura ajouté les enregistrements CNAME, sélectionnez le bouton Vérifier en bas de la section Alertes e-mail personnalisées . Si votre équipe a correctement ajouté les enregistrements, le champ Statut de l'e-mail affichera « Vérifié » .
9. Sélectionnez le bouton Envoyer et saisissez l'adresse e-mail du destinataire souhaité pour tester et vérifier que les e-mails sont correctement envoyés.

Expérience lorsque l'usurpation d'identité par e-mail n'est pas configurée

Si vous ne configurez pas l'envoi des e-mails depuis une adresse personnalisée, le domaine @paradox.ai sera utilisé par défaut. Vous pouvez toutefois demander la création d'une nouvelle adresse e-mail Google sous le domaine Paradox (par exemple, nom_du_client.alertes@paradox.ai ). Cette opération nécessite l'assistance du support produit Paradox pour modifier le nom de votre adresse e-mail et mettre à jour la connexion à votre calendrier, mais aucune modification DNS n'est requise de votre côté.

FAQ

• Comment fonctionne l'usurpation d'identité par courriel ?
  • L'usurpation d'identité par e-mail via les enregistrements CNAME fonctionne en déléguant l'autorité d'authentification du domaine (telle que DKIM et SPF) à un serveur externe. Cela permet aux e-mails générés par une plateforme externe de passer les contrôles de sécurité du destinataire comme s'ils provenaient directement du domaine cible.
    L'ajout d'un enregistrement CNAME à votre serveur DNS revient à autoriser un système externe à envoyer des e-mails sous le nom de domaine de votre entreprise. Cet enregistrement redirige les vérifications d'authentification des serveurs de messagerie (comme Gmail ou Outlook) vers le système d'un tiers. Les fournisseurs de messagerie constatant l'autorisation explicite de votre domaine (c'est-à-dire vérifiée par le serveur DNS), les messages sont autorisés à atteindre la boîte de réception, permettant ainsi l'usurpation d'identité de votre domaine.
    Un sélecteur DKIM personnalisé est une étiquette unique attribuée à un enregistrement CNAME qui indique aux serveurs de messagerie destinataires où trouver précisément la clé de signature cryptographique d'un service de messagerie spécifique.
• Dois-je faire quelque chose avec la crème solaire ?
  • Vous n'avez pas besoin de modifier vos enregistrements SPF pour les alertes par e-mail personnalisées Paradox . Bien que les enregistrements SPF fassent partie du processus d'authentification, vous devez uniquement ajouter les enregistrements CNAME.
    Le Sender Policy Framework (SPF) est un protocole d'authentification des e-mails qui permet au propriétaire d'un domaine de publier une liste d'adresses IP et de serveurs de messagerie autorisés à envoyer des e-mails au nom de son domaine.
• Pourquoi n'y a-t-il pas d'enregistrements CNAME sur la page des alertes par e-mail personnalisées ?
  • Si le statut de l'e-mail est « Vérifié » , les enregistrements n'apparaîtront plus sur cette page.
    Ces données relatives au compte devront être obtenues auprès du support produit Paradox .
• Pourquoi mes e-mails de planification proviennent-ils d'une adresse différente de celle des autres alertes par e-mail ?
  • Les e-mails programmés sont envoyés depuis l'adresse configurée dans Assist > Calendriers , et non dans Assist > Alertes e-mail personnalisées . Par défaut, il s'agit du compte de service s'il est connecté, mais vous pouvez configurer n'importe quel compte pour l'utiliser.
    Si vous utilisez Assist Calendar et Assist Custom Email Alerts, ces applications doivent provenir du même domaine. En effet, les enregistrements DNS ajoutés lors de la configuration d'Assist Custom Email Alerts autorisent Paradox à envoyer des e-mails depuis ce domaine ; par conséquent, Assist Calendar doit utiliser le même.
• Est-il possible de configurer plusieurs usurpations d'identité par e-mail ? Puis-je utiliser des adresses e-mail d'expéditeur différentes pour différentes marques ?
  • Non, une seule usurpation d'identité par e-mail peut être configurée pour la planification des communications ou des alertes.
    Plusieurs locataires peuvent être connectés (par exemple, intégration permettant d'obtenir les données du calendrier utilisateur), mais les invitations de calendrier ne peuvent être envoyées qu'à partir d'un seul compte de service.
• Quel est l'impact de la connexion à Office 365 sur l'usurpation d'identité par e-mail ?
  • Il est possible de générer des enregistrements CNAME pour l'e-mail de l'expéditeur de l'invitation, indépendamment des alertes par e-mail personnalisées. Ainsi, un compte peut envoyer des e-mails depuis sender1@clientdomain.com pour la planification des communications (les enregistrements CNAME sont renseignés dans Applications connectées ) et pour toutes les autres communications depuis sender2@clientdomain2.com (les enregistrements CNAME sont renseignés dans Assistance > Alertes par e-mail personnalisées ).