Stratégie multi-domaine : Gérer la BIMI dans différents domaines de l'entreprise

De nombreuses organisations exploitent plusieurs domaines et sous-domaines pour différentes marques, régions ou unités commerciales. La mise en œuvre de la BIMI dans ces domaines renforce la confiance dans le courrier électronique, stimule la reconnaissance de la marque et protège contre l'usurpation d'identité, mais elle introduit également une certaine complexité dans le DNS, l'attribution des logos et la gestion des certificats.

• Centraliser l'application de la politique DMARC : Assurez-vous que tous les domaines et sous-domaines ont une politique DMARC réglée sur "quarantaine" ou "rejet". Les sous-domaines héritent de la politique DMARC de l'organisation, à moins qu'elle ne soit explicitement remplacée, mais vous pouvez personnaliser les politiques pour chaque sous-domaine si nécessaire.
• Publier les enregistrements BIMI au bon niveau : Par défaut, les sous-domaines héritent d'un enregistrement BIMI du domaine organisationnel. Toutefois, vous pouvez publier des enregistrements BIMI uniques pour chaque sous-domaine si vous souhaitez des logos ou des règles différents pour chacun d'entre eux.
• Gérer les logos et les VMC : Chaque enregistrement BIMI peut faire référence à un logo différent. Si votre organisation utilise plusieurs logos, vous aurez besoin d'un certificat de marque vérifiée (VMC) distinct pour chaque logo. Les sélecteurs BIMI peuvent aider à attribuer des logos différents pour des cas d'utilisation ou des sous-domaines spécifiques.
• Maintenance des enregistrements DNS : Ajoutez ou mettez à jour les enregistrements TXT BIMI dans le DNS pour chaque domaine ou sous-domaine si nécessaire. N'oubliez pas que toute modification des logos ou des certificats nécessite la mise à jour des enregistrements DNS correspondants.
• Contrôler et auditer régulièrement : Utilisez les outils de surveillance DMARC et BIMI pour garantir une conformité permanente et résoudre rapidement les problèmes d'authentification ou d'affichage dans tous les domaines.

• Politiques DMARC incohérentes : Le fait de ne pas appliquer DMARC à tous les domaines d'envoi peut empêcher la BIMI de fonctionner. Il convient de toujours régler DMARC sur "quarantaine" ou "rejet" à 100 % pour chaque domaine utilisant la BIMI.
• Correspondance des logos : L'envoi de logos différents pour des domaines similaires, sans VMC ou enregistrement de marque approprié, peut entraîner des rejets ou des incohérences d'affichage.
• Écrasement d'enregistrements DNS : L'écrasement accidentel d'enregistrements BIMI lors de la mise à jour du DNS pour plusieurs domaines peut perturber l'affichage du logo. Il convient de suivre et de documenter soigneusement toutes les modifications apportées au DNS.

Les sélecteurs BIMI permettent aux marques d'utiliser plusieurs logos pour un seul domaine ou sous-domaine, ce qui permet de réaliser des tests A/B ou des variations régionales de logo. Chaque sélecteur nécessite son propre enregistrement BIMI et, si l'on utilise le VMC, un certificat correspondant.