Vous ne parvenez soudainement plus à envoyer d'e-mails depuis l'une de vos boîtes Microsoft 365. Lorsque vous essayez d'envoyer un e-mail, vous recevez un avis de non-remise (NDR) contenant le message d'erreur suivant ou un message similaire :

550 5.1.8 Access denied, bad outbound sender

Cet article explique pourquoi Microsoft 365 bloque une boîte avec l'erreur 550 5.1.8 pour l'envoi d'e-mails et comment la débloquer après avoir effectué un contrôle de sécurité dans le Centre de sécurité Microsoft 365.

Motif du blocage de la boîte e-mail

Microsoft 365 surveille automatiquement toutes les boîtes e-mail à la recherche d'activités suspectes afin de prévenir les abus et de garantir la délivrabilité pour tous les clients. Parmi les facteurs typiquement à l'origine d'un tel blocage, on peut citer :

  • Un nombre inhabituellement élevé d'e-mails envoyés en peu de temps ;
  • L’envoi d’e-mails présentant les caractéristiques du spam ;
  • Des indices laissant supposer qu’un tiers non autorisé a accédé à votre boîte e-mail Microsoft 365 (par exemple, à la suite d’une attaque de phishing ou d’un mot de passe compromis).

Si l’un de ces signes est détecté, Microsoft ajoute automatiquement la boîte e-mail à la liste des expéditeurs restreints (Restricted Entities). L’envoi est alors bloqué jusqu’à ce que la boîte e-mail Microsoft 365 soit à nouveau débloquée manuellement.

Étapes importantes à suivre avant de déverrouiller la boîte e-mail Microsoft 365

Avant de lever le blocage, vous devez vérifier si les e-mails à l'origine du blocage ont bien été envoyés par vous-même ou par un utilisateur autorisé.

Si vous êtes certain(e) de ne pas avoir envoyé ces e-mails vous-même, cela signifie probablement qu'un tiers non autorisé a accédé à votre compte. Dans ce cas, veillez à effectuer impérativement les étapes suivantes avant de débloquer le compte :

  • Modifiez immédiatement le mot de passe de la boîte e-mail ou du compte utilisateur concerné.
  • Activez l’authentification multifactorielle (MFA) pour ce compte, si ce n’est pas déjà fait. La MFA empêche qu’un mot de passe volé suffise à lui seul pour accéder à la boîte e-mail.
  • Vérifiez également s’il existe dans le compte des règles de redirection inconnues, des coordonnées modifiées ou des appareils connectés inconnus, et supprimez-les le cas échéant.

Ce n’est qu’une fois le compte sécurisé de cette manière qu’il convient de procéder au déblocage de la boîte e-mail Microsoft 365.

Déverrouiller une boîte Microsoft 365 via le Centre de sécurité Microsoft 365

Le déverrouillage ne s'effectue pas via les systèmes IONOS, mais directement dans le Centre de sécurité Microsoft 365. Pour ce faire, procédez comme suit :

Condition préalable

Pour effectuer cette opération, vous devez disposer d'un compte utilisateur doté du rôle d'administrateur global (Global Administrator). Sans cette autorisation, l'accès à la page correspondante n'est pas possible.

  • Accédez à la page suivante dans votre navigateur : https://security.microsoft.com/restrictedentities
  • Connectez-vous à l'aide des identifiants de votre compte d'administrateur global.
  • Sur la page Restricted entities (Entités restreintes), vous verrez s'afficher toutes les boîtes Microsoft 365 qui sont actuellement bloquées pour l'envoi d'e-mails sortants.
  • Sélectionnez la boîte e-mail concernée dans la liste.
  • Cliquez sur Unblock (Débloquer) pour lever le blocage d’envoi pour cette boîte e-mail.

Une fois le blocage levé, il peut s'écouler entre quelques minutes et une heure avant que la modification ne prenne pleinement effet et que l'envoi d'e-mails ne fonctionne à nouveau normalement.

Éviter un nouveau bloquage

Pour éviter qu'une boîte e-mail ne soit à nouveau verrouillée automatiquement, nous vous recommandons de mettre en place les mesures suivantes de manière permanente :

  • Sécurisez toutes les boîtes Microsoft 365 à l'aide de l'authentification multifactorielle (MFA).
  • Utilisez des mots de passe uniques et suffisamment complexes pour chaque compte, et modifiez-les immédiatement en cas de suspicion d'utilisation abusive.
  • N'ouvrez en aucun cas les liens ou les pièces jointes provenant d'e-mails d'origine inconnue ou inattendue afin d'éviter les attaques de phishing (hameçonnage).
  • Vérifiez régulièrement les activités de connexion et les paramètres de sécurité de vos boîtes e-mail Microsoft 365.