Fonctionnalités
Ce qu’apporte AnnexGroup
La vue d’ensemble complète. Ce qui n’est pas inclus est listé sur la page Migration depuis Exchange — c’est là que cela a sa place, car c’est là qu’on le cherche.
Messagerie
- SMTP avec STARTTLS, file d’attente propre et nouvelles tentatives à intervalles croissants
- IMAP avec STARTTLS pour tout client de messagerie que vous utilisez déjà
- Signature DKIM des messages sortants, génération de clés intégrée
- Suggestions pour tous les enregistrements DNS requis (A, MX, PTR, SPF, DMARC, DKIM, MTA-STS, TLSRPT)
- Règles exécutées sur le serveur
- Réponse d’absence et redirection par utilisateur
- Signatures, ajoutées automatiquement aux parties texte et HTML
- Intégration de Rspamd et ClamAV pour le contrôle du spam et des virus
- Notifications de non-distribution aux expéditeurs locaux et externes
- Certificats S/MIME gérés par utilisateur
Groupware
- Calendriers avec vues mois, semaine et liste, invitations via iMIP
- Contacts avec photos, import et export vCard, comptes de réseaux sociaux
- Tâches avec priorisation par glisser-déposer, alertes d’échéance, statuts
- Notes avec tags et filtres
- Espaces partagés pour les équipes — avec calendrier, contacts, tâches et notes propres
- Partage entre utilisateurs, en lecture ou en écriture
- Catégories à code couleur, cohérentes dans tous les domaines
- Recherche en texte intégral sur les messages, contacts, notes, rendez-vous et tâches
- Boîtes intelligentes : Non lus, Aujourd’hui, Importants
Travailler au-delà de son propre serveur
- AnnexTalk : messages courts et salons, inclus dans le serveur
- Fédération entre serveurs AnnexGroup — deux maisons, une conversation
- Règles de transport : ce qui peut aller où, défini de façon centrale
- Boîtes partagées pour les adresses d’équipe comme info@ ou comptabilite@
- Les invitations iMIP fonctionnent aussi avec Exchange et Google
Accès
- Interface web pour tous les navigateurs actuels, claire et sombre
- Installable sur l’écran d’accueil comme application web, avec une base hors ligne
- CalDAV et CardDAV pour iPhone, iPad et Mac — calendriers et contacts configurés via
/.well-known - IMAP pour Apple Mail, Outlook, Thunderbird et d’autres
- OAuth2 et clés API pour vos propres intégrations
- Cinq langues dans l’interface, les messages d’erreur et les courriels système
« Prouvé » signifie : configuré et testé sur un appareil réel. Prouvés nommément : Thunderbird (configuration avec la seule adresse ; nom du serveur, dossiers, carnet d’adresses et deux calendriers arrivent par l’autoconfiguration), Apple Mail (envoi, réception et brouillons testés ; la configuration avec la seule adresse n’y fonctionne pas, il faut saisir le nom du serveur à la main, après quoi le fonctionnement est normal. Une capture montre pourquoi : avec la seule adresse, Apple Mail ne demande jamais notre serveur pendant la configuration — saisi à la main, le nom du serveur fonctionne. Les calendriers sont trouvés automatiquement). Apple Contacts s’y configure depuis la 1.0.2 avec la seule adresse — le serveur complète le domaine ; prouvé sur un appareil réel : le carnet d’adresses et l’annuaire de l’entreprise arrivent, et le compte est proposé comme compte par défaut pour les nouveaux contacts. Android avec DAVx⁵ pour calendriers et contacts est également prouvé. Outlook sous Windows est également prouvé — Outlook classique : courrier en IMAP, agendas et contacts via le programme complémentaire Outlook CalDav Synchronizer (logiciel tiers sous AGPL, pour lequel nous n'assurons pas de support). La configuration via /.well-known vaut pour CalDAV et CardDAV, pas pour la configuration du courrier. Evolution est également mesuré — courriel, calendrier, contacts et IDLE en configuration d’usine ; le test a tourné dans un conteneur Docker sur Apple Silicon, pas sur un poste de travail Linux.
Migration
- Assistant d’import pour boîtes aux lettres — en IMAP depuis n’importe quel serveur qui le parle (Exchange, Kopano, Zimbra, Dovecot et d’autres), depuis Exchange Online via Microsoft Graph, depuis des exports PST et OST. La voie via Graph est réalisée et couverte par des tests ; nous ne l’avons pas éprouvée sur une vraie boîte Exchange Online.
- Les notes, le serveur les récupère lui-même depuis un Exchange sur site (via EWS). Depuis Exchange Online, elles ne suivent pas : Microsoft n’offre pas d’interface pour elles.
- Contrôle de délivrabilité avec des propositions pour tous les enregistrements DNS nécessaires
- Listes de contrôle qui accompagnent le changement étape par étape
Administration
- Assistant de configuration pour le premier démarrage : domaine, compte, DNS
- Gestion des domaines, des utilisateurs et des agents
- Rôles : compte root, administration, client (administrateur de domaine), utilisateur — avec accès d’urgence
- Auto-diagnostic avec affichage tricolore, toutes les cinq minutes
- Tableau de bord avec chiffres clés et journal en direct
- Inspection de la file d’attente et intervention
- Sauvegarde et restauration depuis l’interface — configuration, base de données et pièces jointes
- Espace développeur avec vue d’ensemble de l’API et contrôles de santé
- Mode démo avec données d’exemple pour essayer
- Mise à jour depuis l’administration : signature vérifiée, version précédente conservée, chemin de retour
Archivage et conservation
- Règles de conservation par boîte et par domaine
- Archivage automatique à l’échéance, en arrière-plan et sans intervention
- Demandes au titre de l’article 15 du RGPD — tout ce qui est conservé sur une personne, en export
- Suppression et anonymisation de messages isolés et de comptes entiers
- Les messages archivés restent consultables par la recherche
Journalisation, blocages, preuve
- Journalisation : une copie de chaque message est versée dans une boîte de journal dédiée — pilotable par domaine, filtrée par expéditeur et destinataire
- Blocage de conservation (legal hold) : les messages bloqués ne peuvent être ni supprimés ni archivés — pas même par le propriétaire de la boîte
- DLP : les remises avec contenu interdit sont refusées au moment de la remise — l’expéditeur reçoit le refus
- eDiscovery : recherche à l’échelle du domaine sur toutes les boîtes, export en mbox avec le corps complet du message
- Boîte d’archives : les messages archivés se trouvent dans une boîte IMAP dédiée, en lecture seule, sous Archive/ — tout logiciel de messagerie les trouve
Ces fonctions fournissent les outils de conservation et de preuve sur votre propre serveur. Le fait que votre exploitation satisfasse ainsi à une règle particulière dépend des délais, des processus et de l’organisation de votre côté — nous ne faisons aucune affirmation à ce sujet.
- La conservation probatoire s’applique par boîte aux lettres, non par message individuel : le motif est consigné sur la conservation (nom et description), et tous les messages de la boîte sont conservés.
- AnnexGroup ne marque pas les lettres commerciales — la décision de marquer les messages commerciaux incombe à l’exploitant.
- La suppression et l’anonymisation s’appliquent au stock courant. Les sauvegardes créées avant une suppression conservent les données jusqu’à la fin de leur durée de conservation.
Règles pour les agents
- Règles pour les messages entrants et sortants des agents d’IA
- Droits de lecture et d’écriture par agent et par domaine
- Incubation : un nouvel agent fonctionne d’abord en mode affichage, avant d’envoyer réellement
- Plages horaires — quels jours et à quelles heures un agent peut agir
- Chaque décision des règles figure au journal
Sécurité
- TLS partout, Let’s Encrypt intégré ou téléversement de vos propres certificats
- Protection contre les tentatives de connexion : comptage par adresse et par compte, blocage temporaire
- Listes de blocage pour adresses individuelles et plages réseau (IPv4 et IPv6), avec protection contre le verrouillage de soi-même
- Préréglages : strict, équilibré et adapté aux développeurs
- Sessions par cookie avec protection contre les requêtes intersites, limitation du débit des requêtes
- Journal des événements liés à la sécurité
- Fichiers de licence signés, vérifiés localement — la licence n’appelle pas chez nous
Inclus dans la version livrée
Ceux qui quittent Exchange demandent d'abord les petites choses du quotidien : ma collègue voit-elle quand je suis disponible ? Aurai-je la salle de réunion ? Puis-je écrire à tout le service ? Ces chemins sont réalisés et couverts par des tests.
Disponibilité
Quand une collègue est libre — visible dans votre propre agenda, sans que personne ne dévoile le contenu des rendez-vous. Seul le temps sort : ni titre, ni lieu, ni participants.
Salles et équipements
Une salle de réunion a son propre agenda et répond elle-même : elle accepte si elle est libre, refuse si elle est prise — en nommant le rendez-vous qui l'occupe.
Liste d'adresses globale
Les collègues se trouvent sur un appareil fraîchement configuré, sans que personne ne saisisse de contacts à la main. Limitée à votre propre domaine.
Groupes de distribution
Une adresse pour tout le service, imbriquée autant que nécessaire. Qui figure dans deux sous-groupes reçoit le message exactement une fois.
Envoyer en tant que, au nom de
Le secrétariat écrit depuis la boîte de la direction — soit visiblement en son nom, soit entièrement au nom de la boîte.
Absence avec période
Un début et une fin plutôt qu'un interrupteur qu'on oublie le jour du retour. Des textes séparés pour l'intérieur et l'extérieur : le poste du remplaçant n'a rien à faire dehors.
Règles sur le serveur
Classer, transférer, répondre, supprimer — même quand aucun logiciel de messagerie ne tourne.
Emporter les dossiers publics
La structure de dossiers d'Exchange est transposée vers des espaces partagés et des boîtes communes. La correspondance est fixée avant la migration et reste modifiable.
Ce que cela signifie, et ce que non. Ces fonctions sont dans la version que vous téléchargez aujourd'hui et couvertes par des tests automatiques. Ce qu'AnnexGroup ne fait délibérément pas est indiqué clairement dans le tableau comparatif.
Dépendances : Le noyau utilise exclusivement des bibliothèques sous licences permissives (MIT, BSD, Apache-2.0, MPL-2.0). Les composants copyleft ne tournent qu’en services séparés à côté, comme Rspamd et ClamAV. Un test automatisé le vérifie à chaque modification.