Si innesta sulla posta che avete già
Microsoft 365 e Google Workspace sono documentate passaggio per passaggio: le conosciamo fino ai messaggi di errore. Il gateway però parla SMTP, quindi se la vostra posta è altrove c'è una strada — e la percorriamo insieme.
Microsoft 365
Exchange Online
Un connettore in uscita verso il gateway e una regola di flusso che lo usa. La regola ha un'eccezione — fermati se esiste l'intestazione X-OneSignature-Processed — ed è quella che rompe il giro quando il messaggio firmato rientra.
-
Passo 1
Domini e credenziale, qui
I domini del cliente, una credenziale del gateway (un intervallo di indirizzi, un soggetto di certificato o un nome utente) e la rotta verso il vostro host in ingresso — acme-example.mail.protection.outlook.com. La console lo suggerisce, voi controllate l'MX.
-
Passo 2
Connettore in uscita, in Exchange
Da Office 365 al vostro server di posta, host intelligente puntato al gateway, TLS obbligatorio con certificato di una CA attendibile.
-
Passo 3
Regola di flusso, con l'eccezione
Instrada la posta in uscita su quel connettore, tranne quando l'intestazione di lavorazione è già presente.
-
Passo 4
Connettore in ingresso
Di tipo locale, con l'indirizzo del gateway come mittente, così Exchange accetta il messaggio al rientro.
Le risposte automatiche, e il certificato che si rinnova da sé
Un fuori sede, una conferma di lettura e un rimbalzo escono dalla casella senza mittente di busta, perché è quello che impedisce a due sistemi di posta di rispondersi per sempre. Al rientro Exchange Online non ha un mittente a cui attribuire la connessione, e la rifiuta.
Si risolve in due modi, non alternativi. L'indirizzo del gateway sul connettore in ingresso, che costa niente e non basta per la posta verso internet. E un certificato client emesso da una CA pubblica, con un nome sotto un vostro dominio — relay.acme.it — perché essere attribuibili a voi è tutto il punto.
Quel certificato dura novanta giorni. Voi create un record CNAME, una volta sola, e da lì ogni rinnovo passa dalla nostra zona: non toccate più il DNS. La console mostra il record da creare, verifica se c'è, e tiene lo storico dei tentativi — perché «i rinnovi si sono fermati tre mesi fa» è una domanda che si fa dopo che la posta si è fermata, non mentre sta succedendo.
Google Workspace
Gmail
Stessi domini e stessa credenziale, con la rotta impostata su «di nuovo a Google». Tre impostazioni nella console di amministrazione e la posta in uscita passa dal gateway.
-
Passo 1
Domini e credenziale, qui
Con la rotta di ritorno verso il relay SMTP di Google.
-
Passo 2
Host, in Google Admin
App → Gmail → Host: si aggiunge il gateway.
-
Passo 3
Routing in uscita
Una regola che manda la posta in uscita su quell'host.
-
Passo 4
Relay SMTP autorizzato
Gli indirizzi in uscita del gateway vanno autorizzati, o Google rifiuta il messaggio al rientro.
Altri server di posta
Exchange, Zimbra, Postfix, SMTP
Il gateway è un salto SMTP, non un pezzo di Microsoft o di Google: qualunque server sappia instradare la posta in uscita verso un host intelligente può mandarla qui e riprendersela firmata.
Quello che cambia sono i due pezzi scritti per le piattaforme grandi: la lettura della directory e la riscrittura della copia in Posta inviata. Su un server tradizionale vanno studiati sulla vostra configurazione — che sorgente ha le persone, come si autentica il relay, se le caselle sono raggiungibili in IMAP.
È esattamente il genere di lavoro che facciamo. Raccontateci com'è fatta la vostra posta: valutiamo l'integrazione con voi, e quando funziona ne scriviamo la guida — così il prossimo che ha la vostra stessa configurazione la trova già pronta.
La directory comanda, la firma segue
Le due piattaforme sono ricondotte a una forma sola, così un'azienda che migra si porta dietro firme e regole. Un sync non cancella mai nessuno: chi smette di comparire viene disabilitato, perché le correzioni e le esclusioni sono appese a quelle righe. E una lettura che torna con meno della metà di quello che c'era viene trattata come incompleta e non cancella niente.
Microsoft Entra ID sincronizzata 2 min fa
| Persona | Ruolo | Firma |
|---|---|---|
| Laura Benedetti | Direttrice commerciale | Commerciale IT |
| Marco Vitali | Responsabile tecnico | Tecnico IT |
| Sara Conti | Account manager | aggiornata |
Sara è passata a un nuovo ruolo: la firma si è riscritta da sola.
Come leggiamo le persone
In sola lettura, sempre. Le permesse più pesanti che il prodotto chiede sono quelle della copia in Posta inviata, e sono facoltative.
- Microsoft 365, col consenso
- Un clic dell'amministratore e la sincronizzazione gira con la nostra applicazione sulla vostra directory. Nessun segreto client da generare e da conservare.
- Microsoft 365, con una vostra applicazione
- Una registrazione nella vostra directory, con permessi in sola lettura: User.Read.All, Group.Read.All e — solo per le foto — User.ReadBasic.All.
- Google Workspace
- Un account di servizio con delega a livello di dominio, che impersona un vostro super-amministratore perché l'Admin SDK rifiuta una chiamata fatta per nessuno. Ambiti in sola lettura su utenti e gruppi.
- Gli ospiti restano fuori
- La directory di un'azienda si riempie di ospiti B2B come effetto collaterale del lavoro normale: basta condividere un file. Sono persone di altre aziende e non vanno firmate, quindi vengono saltate.
E per tutto il resto, l'API
Non ci sono connettori per CRM o strumenti di marketing. C'è l'API REST, che fa tutto quello che fa la console, e con token limitabili ai singoli clienti.
- Firme e revisioni
- Una revisione per ogni corpo salvato
- Regole ordinate
- Anche il riordino, come chiamata
- Anteprima
- Che firma avrebbe questa persona, senza inviare niente
- Registro dei messaggi
- Perché quel messaggio non è stato firmato
Non vi lasciamo soli col connettore
L'integrazione della posta è la parte in cui si sbaglia, e il primo livello che apre un ticket e lo passa non serve a nessuno. Qui risponde in italiano chi ha scritto il gateway: conosce i messaggi di rifiuto di Exchange Online a memoria, e la vostra configurazione la guarda davvero.
- Attivazione
- Vi accompagniamo sul connettore, campo per campo
- Lingua
- Italiano, con chi conosce il codice
- Configurazioni fuori standard
- Le valutiamo insieme, invece di dire che non si può
- Guide
- Quello che risolviamo una volta diventa documentazione
Il connettore è l'ultimo passo, non il primo
Finché non instradate la posta non cambia niente sulla vostra piattaforma: potete collegare la directory, disegnare le firme e provare le regole sull'anteprima, e accendere quando siete pronti.
Una firma corretta su ogni email, da oggi.
Si attiva entrando con l'account aziendale: lo spazio si crea da sé, senza installare niente sui computer delle persone.
Il primo utente è gratis per sempre. Nessuna carta di credito.