Pour les administrateurs Microsoft 365
SecureMailMerge est un add-in Outlook. Il traite les données de campagne sur l'appareil de l'utilisateur et envoie via la propre boîte aux lettres Microsoft 365 de l'utilisateur. Cette page couvre les autorisations, le flux de données, le déploiement et la licence afin que tu puisses approuver, tester ou refuser en toute connaissance de cause.
Plan gratuit disponible. Nécessite un compte Microsoft 365 professionnel ou scolaire.
Éditeur : Sol Inventum OÜ, Tallinn, Estonie. Répertorié sur Microsoft AppSource depuis 2023.
Attestation de l'éditeur publiée avec Microsoft (auto-déclarée)
4.9/5 d'après 74 avis sur AppSource Conçu pour ton Outlook. New OutlookOutlook classiqueMacWeb Pas besoin de Word.Aucun changement Exchange à déployer.
Deux étapes dans ton tenant, une vérification de licence avec nous.
01 / SUR L'APPAREIL
L'utilisateur choisit une feuille de calcul et écrit le message dans Outlook. L'add-in lit le fichier localement et génère un message par ligne à l'intérieur du client Outlook. Aucune donnée de campagne n'est traitée sur un serveur.
02 / À TRAVERS LE LOCATAIRE
Les messages sont envoyés via la propre boîte aux lettres Microsoft 365 de l'utilisateur via Microsoft Graph, comme tout email que l'utilisateur écrit. Ils sont enregistrés dans Sent Items, et tes contrôles de rétention, DLP et audit continuent de s'appliquer.
03 / CE QUE NOUS VOYONS
Notre serveur de licences reçoit l'adresse e-mail principale de la boîte aux lettres, le nom du produit et un horodatage pour vérifier la licence. Les comptes d'utilisation anonymes et les rapports d'erreurs sont envoyés séparément et ne contiennent aucune donnée sur les destinataires. Les données des destinataires, le contenu des messages et les pièces jointes ne nous sont jamais envoyés.
Feuille de calcul et pièces jointes
Sélectionné par l'utilisateur à partir de ses propres fichiers et lu localement par le complément.
Traité dans Outlook sur l'appareil
Un message par ligne, généré à l'intérieur du client Outlook.
Envoyé via Microsoft 365
Via Microsoft Graph depuis la propre boîte aux lettres de l'utilisateur, sous l'identité de l'utilisateur. Enregistré dans Sent Items.
Vérification de licence avec www.securemailmerge.com
L'adresse e-mail principale de la boîte aux lettres, le nom du produit et un horodatage. Pas de données de campagne. Les adresses des utilisateurs gratuits ne sont pas stockées après la vérification.
Les comptes d'utilisation anonymes et les rapports d'erreur ne contiennent aucune donnée de destinataire. Les deux peuvent être bloqués au niveau du pare-feu et le add-in continue de fonctionner.
Liste de contrôle d'évaluation
Permissions, gestion des données, déploiement et les limites qui restent entre tes mains. Chaque élément renvoie à la page qui le documente.
Tous délégués, accordés par utilisateur. Trouve l'application d'entreprise dans Microsoft Entra par son ID d'application.
ID d'application: e9ce170b-5d81-44cf-8924-08f30720db3c
| Permission (Permission) | Type | À quoi ça sert |
|---|---|---|
| User.Read | Délégué | Connecte l'utilisateur et lit son profil ainsi que son adresse e-mail, pour afficher le compte d'envoi dans le add-in et effectuer la vérification de licence. |
| Contacts.Read | Délégué | Lit les propres contacts de l'utilisateur pour créer une liste de destinataires. |
| Contacts.Read.Shared | Délégué | Lit les contacts dans les boîtes aux lettres partagées auxquelles l'utilisateur a déjà accès. |
| Calendars.Read.Shared | Délégué | Lit uniquement la liste des catégories Outlook de ces boîtes aux lettres partagées, afin que les contacts partagés puissent être filtrés par catégorie. Aucune donnée de calendrier ou d'événement n'est lue ; le modèle d'autorisation de Microsoft ne propose pas de portée plus restreinte, confirmé par le support Microsoft. |
| Mail.ReadWrite | Délégué | Crée des messages brouillons dans la propre boîte aux lettres de l'utilisateur pendant le téléchargement des pièces jointes et retient chaque message généré jusqu'à ce qu'il soit envoyé. |
| Mail.Send | Délégué | Envoie les messages générés depuis la propre boîte aux lettres de l'utilisateur. |
| MailboxSettings.Read | Délégué | Lit les paramètres de la boîte aux lettres pour que l'add-in respecte tes limites d'envoi, ainsi que les catégories Outlook propres à l'utilisateur. |
| offline_access | Délégué | Actualise le jeton d'accès pendant une campagne pour que l'utilisateur ne soit pas invité à se connecter toutes les quelques minutes. Le jeton de rafraîchissement reste dans Outlook, et l'utilisateur se reconnecte après avoir fermé le add-in ou Outlook. |
| openid, profile | Délégué | Connexion standard OpenID Connect. |
Revue de sécurité
Les données de la campagne sont traité dans Outlook sur l'appareil de l'utilisateur, et cela laisse uniquement le mail envoyé depuis la propre boîte aux lettres de l'utilisateur.
SecureMailMerge a été conçu pour une confiance minimale. Toutes les fonctionnalités principales s'exécutent sur l'ordinateur de l'utilisateur, sans aucun traitement sur un serveur. Le jeton Microsoft Graph de l'add-in est uniquement transmis entre l'ordinateur de l'utilisateur et Microsoft.
Le seul serveur dont dépend le add-in est le serveur de licence, qui ne reçoit jamais de données de campagne. Nous n'avons pas de rapport SOC 2 ni de certification ISO 27001 ; les certifications de nos fournisseurs d'hébergement sont listées dans le security overview.
Supprimer le complément dans "Integrated apps" le retire d'Outlook des utilisateurs après le délai de propagation de Microsoft. Le consentement déjà accordé reste sur l'application d'entreprise SecureMailMerge dans Microsoft Entra jusqu'à ce que tu le révoques là-bas, sous "Enterprise applications" > "Permissions".
Microsoft 365 (Microsoft Graph)
Envoi de mails, lecture des contacts et des paramètres de la boîte aux lettres. Requis, déjà autorisé dans ton tenant.
www.securemailmerge.com
Chargement de l'add-in (GET) et vérification de la licence (POST vers /api/license). Obligatoire.
analytics.solinventum.com
Les comptes d'utilisation anonymes sur notre Rybbit auto-hébergé. Optionnel, peut être bloqué.
Sentry (o4504911921414144.ingest.sentry.io)
Rapports d'erreur avec uniquement des informations techniques. Optionnel, peut être bloqué.
Le portail de licence à licensing.solinventum.com n'est pas contacté par l'add-in. Seules les personnes qui gèrent les licences en ont besoin, dans un navigateur.
Sol Inventum OÜ, une entreprise de l'UE enregistrée en Estonie. Sepapaja 6, Tallinn. Numéro d'entreprise 14665482.
À propos de nous4.9/5 à partir de 74 évaluations sur Microsoft AppSource, où SecureMailMerge est listé depuis 2023.
Lire les avisUn questionnaire auto-déclaré publié par Microsoft, pas une revue de sécurité Microsoft. Contact sécurité [email protected], également publié dans security.txt.
Voir l'attestationGratuit pour évaluation. Une licence par personne qui envoie, en utilisant sa propre adresse email pour supprimer le pied de page.
Chaque fonctionnalité fonctionne dans la version gratuite, sans limite de temps. Elle ajoute un court pied de page promotionnel à chaque email, donc un pilote n’a pas besoin d’acheter.
Comparer les plansSeuls les utilisateurs qui envoient des campagnes en ont besoin ; les destinataires n'ont rien à avoir. Les licences peuvent être réaffectées au sein de ton abonnement lorsque le personnel change. Il n'y a pas de limite sur les campagnes, les emails ou les pièces jointes, donc il n'y a pas de frais par destinataire ou par message.
Détails complets des tarifsPaie par carte ou PayPal sur notre site web, ou achète l'offre SaaS SecureMailMerge sur Microsoft AppSource pour la facturation Microsoft 365. Les achats Microsoft sont facturés, redimensionnés et annulés dans le centre d'administration Microsoft 365, avec des remises sur volume à partir de 10 licences.
Configurer un abonnement entrepriseLes achats sur le site web et Microsoft sont tous deux attribués aux adresses email sur licensing.solinventum.com. Le propriétaire de l'abonnement peut inviter des admins délégués qui attribuent des licences sans accès à la facturation.
Attribue des licences à ton équipeDéploie auprès d'un petit groupe, laisse-les envoyer avec la version gratuite et vérifie les contrôles qui te tiennent à cœur. Rien à acheter tant que tu n'élargis pas le déploiement.
01
Dans "Settings" > "Integrated apps", choisis "Specific users/groups" au lieu de toute l'organisation. Les utilisateurs doivent avoir une boîte aux lettres Microsoft 365 Business ou Education ; le add-in apparaît dans leur Outlook sans aucune action de leur part.
Voir les étapes de déploiement02
Si ton tenant permet aux utilisateurs de donner leur consentement, ils acceptent les autorisations lors de la première connexion. S'ils voient "Need Admin Approval" (Approbation de l’administrateur requise), accorde le consentement pour tout le monde avec le lien d'admin consent.
Accorder le consentement admin03
La version gratuite possède toutes les fonctionnalités et ajoute un pied de page promotionnel. Vérifie que les messages se trouvent dans les Sent Items de l'utilisateur et que le pied de page est la seule différence par rapport à un email normal.
Ce que les utilisateurs font en premier04
Bloque l'hôte d'analytics et Sentry si tu veux, demande aux utilisateurs de définir un en-tête personnalisé (les noms commencent par x-) pour que tes règles de flux de courrier puissent voir le trafic, et accorde Send As quand une boîte aux lettres partagée est l'expéditeur.
Exigences du pare-feuRéponses courtes, chacune avec la page qui la documente.
Visite le Help CenterDélégué uniquement, pas de permissions d'application. Le complément connecte l'utilisateur et appelle Microsoft Graph en tant que cet utilisateur avec User.Read, Contacts.Read, Contacts.Read.Shared, Calendars.Read.Shared, Mail.Send, Mail.ReadWrite et MailboxSettings.Read, plus les étendues standard openid, profile et offline_access pour la connexion. Séparément, son manifeste de complément déclare le niveau de permission ReadWriteMailbox de l'API du complément Outlook.
Lire le guide des autorisationsAucune donnée de campagne ne nous est envoyée. Les feuilles de calcul, le contenu des messages et les pièces jointes sont traités dans Outlook sur l'appareil de l'utilisateur et envoyés via la propre boîte aux lettres de l'utilisateur par Microsoft Graph. Notre serveur de licence reçoit l'adresse e-mail principale de la boîte aux lettres, le nom du produit et un horodatage. Les comptes d'utilisation anonymes et les rapports d'erreur ne contiennent aucune donnée de destinataire et peuvent être bloqués au niveau du pare-feu.
Lire l'aperçu de la sécuritéOui. Dans "Integrated apps", choisis des utilisateurs ou groupes spécifiques au lieu de toute l'organisation, et élargis l'affectation plus tard. Les utilisateurs déployés peuvent utiliser toutes les fonctionnalités gratuitement avec un pied de page promotionnel, donc un pilote n'a pas besoin de licences.
Voir les étapes de déploiementCelui qui a le add-in est défini dans "Integrated apps". Ceux dont les emails sont envoyés sans le pied de page sont définis par l'attribution de licence sur le serveur de licences, où le propriétaire de l'abonnement peut inviter des administrateurs délégués à attribuer des licences sans accès à la facturation.
Voir la gestion centralisée des licencesOui. SecureMailMerge prend en charge New Outlook, Outlook classique sur Windows, Outlook pour Mac et Outlook sur le web avec un compte Microsoft 365 professionnel ou scolaire. Outlook.com et les comptes Microsoft personnels ne sont pas pris en charge.
Lis à propos du support New OutlookSupprime-le dans "Integrated apps" ; il disparaît de l’Outlook des utilisateurs après le délai de propagation de Microsoft. Révoque le consentement accordé sous l’application d’entreprise dans Microsoft Entra si tu veux qu’il disparaisse aussi de là. Supprimer le complément ne résilie pas un abonnement. Annule les achats sur le site de licences et les achats Microsoft dans le centre d’administration Microsoft 365 ; les licences restent actives jusqu’à la fin de la période payée.
Voir suppression et annulationEnvoie les questions de sécurité, les rapports de vulnérabilité et les demandes de DPA signé à [email protected].