Missivus pour WordPress
Tout ce que WordPress envoie — réinitialisations de mot de passe, confirmations de commande, notifications de formulaires — livré via Microsoft Graph au nom d'une boîte aux lettres partagée gratuite. Sans SMTP, sans connexion d'utilisateur, sans extension payante.
SMTP AUTH avec authentification basique sera désactivé par défaut pour les tenants Microsoft 365 à partir de fin décembre 2026, et indisponible par défaut pour les nouveaux tenants ensuite ; le retrait définitif sera annoncé pour fin 2027. Calendrier mis à jour (janvier 2026)
Ce qu'il fait
Chaque e-mail que WordPress produit
Missivus court-circuite wp_mail() lui-même, par le point d'extension pre_wp_mail de WordPress, vers l'API Graph. HTML et texte brut, destinataires multiples, Cc, Cci, Reply-To, pièces jointes — rien à migrer formulaire par formulaire.
Une boîte aux lettres, imposée par Exchange
Conçu autour d'une stratégie d'accès aux applications limitée à une seule boîte partagée gratuite. Même un identifiant entièrement compromis ne peut envoyer qu'au nom d'une seule adresse no-reply — et le guide d'installation traite cette étape comme essentielle, avec une commande pour vérifier qu'elle est bien effective.
Pièces jointes volumineuses prises en charge
Les fichiers de moins de 3 Mo partent inline ; au-delà, l'envoi passe automatiquement par une session de téléversement Graph. Aucun réglage ne peut se tromper.
Secret ou certificat
Le secret client est la voie la plus rapide et la valeur par défaut ; l'authentification par certificat est prise en charge comme durcissement optionnel. Rien n'est réinstallé au changement.
Les secrets peuvent rester hors de la base de données
Chaque valeur peut venir d'une constante MISSIVUS_* dans wp-config.php, qui prime alors sur l'interface de réglages et n'est jamais écrite dans la table des options.
Échoue bruyamment, jamais en silence
Un échec Graph est journalisé au niveau erreur et annoncé sur wp_mail_failed avec l'erreur Microsoft exacte. Un bouton d'e-mail de test vous montre précisément ce que Microsoft a renvoyé. Le repli vers le transport de WordPress est désactivé par défaut.
Pourquoi encore un plugin e-mail pour Office 365 ?
Les mailers WordPress habituels pour Microsoft 365 utilisent l'authentification déléguée — une personne clique sur « Connecter » et le courrier part au nom de son compte. C'est la mauvaise forme pour un serveur.
| Missivus — autorisation d'application | Mailers délégués | |
|---|---|---|
| Qui envoie | Une boîte partagée — gratuite, sans licence | Le compte d'une personne nommée |
| Mise en place | Rien à cliquer — identifiants client | Une personne clique sur « Connecter » |
| Survit au départ d'un salarié | Oui — aucun utilisateur impliqué | Non — casse avec son compte |
| Portée si l'identifiant fuit | Une seule boîte, imposée par Exchange | Tout ce que cette personne peut atteindre |
| Coût | Gratuit — GPLv3 | Souvent une extension payante |
Prérequis
- WordPress 5.7 ou ultérieur, PHP 7.2 ou ultérieur avec les extensions openssl et json — sans Composer, sans SDK, sans dépendance tierce à l'exécution
- Un tenant Microsoft 365 et un administrateur pouvant créer une inscription d'application, accorder le consentement administrateur et exécuter une commande PowerShell Exchange Online
- Une boîte aux lettres partagée pour l'envoi — elle ne nécessite aucune licence
- Environ trente minutes pour la configuration Microsoft, à faire une seule fois
Obtenir le plugin
Télécharger depuis GitHub
Zip de release, code source, journal des modifications et suivi des tickets.
Répertoire WordPress.org
La fiche dans le répertoire des plugins WordPress est en cours de validation — d'ici sa publication, installez depuis le zip de release GitHub.
Deux façons de le mettre en service
Installez-le vous-même
Le guide d'installation est écrit pour qui n'a jamais ouvert Microsoft Entra — chaque clic détaillé. Comptez une demi-heure pour la partie Microsoft.
Faites-le installer par Solvetus
Un seul rendez-vous — application Entra, stratégie d'accès, boîte aux lettres, plugin, e-mail de test, document de passation. Le logiciel reste gratuit ; vous payez l'heure, pas l'outil.