Step 1: Be clear on why, and where to
Common reasons: cost, data location or sovereignty requirements, wanting independence from a single large vendor, or a need for a different mix of services.
Common destinations:
- Another suite (a European provider, or the other big suite)
- Dedicated email hosting combined with separate tools for files and calendars
- Self-hosted components
Be honest about the last option. Running your own mail server is demanding: deliverability, spam filtering, security updates, and availability are your responsibility, and mistakes are visible to your customers. For most small companies, a reputable managed provider under an account in your name is the safer choice, even when the goal is independence. Independence means being able to leave, not necessarily running everything yourself.
Step 2: Inventory everything the suite does for you
People think "email", but the suite usually also holds:
- Mailboxes, and their size and age
- Aliases and group addresses (contact@, sales@, support@)
- Shared mailboxes and delegated access
- Mailing lists
- Calendars, shared calendars and meeting room resources
- Contacts and shared address books
- Files: personal drives, shared drives, and sharing links
- Collaborative documents, which may lose formatting or features when exported
- Video meetings and recurring meeting links
- Single sign-on: other services where people log in with their company account
- Mobile device management policies
- Admin roles and security settings
- Third-party apps and add-ons connected to the accounts
- Retention and archiving rules, especially if you have legal obligations
The unexpected items, like single sign-on and links in old invitations, are the ones that cause problems.
Step 3: Check dependencies on the account
A company login is often used as the identity for other tools. Before migration, list every service where people sign in with the suite's account, or whose password reset emails go to a company address. If email moves and these are not updated, people can lock themselves out of important tools.
Step 4: Prepare the technical groundwork
- Verify domain ownership and registrar access. See the account ownership audit. You will need to edit DNS.
- Lower the DNS TTL on MX and related records at least two days ahead. See migrating DNS without breaking email.
- Create the new accounts at the destination in your company's name, with at least two administrators.
- Prepare the new authentication records (SPF, DKIM, DMARC) for the new provider. These must be correct at switch time, or outgoing mail may be rejected or sent to spam.
- Plan for every other sender using your domain: the website, CRM, invoicing tool, newsletters, helpdesk. Each must be included in the new SPF and, if relevant, set up with its own DKIM.
Step 5: Migrate the data
Most providers offer migration tools that copy mailboxes through the old system's interface. The basics:
- Pilot with two or three volunteers, ideally including someone with a messy mailbox.
- Copy mail ahead of the switch, while people keep working on the old system. A first pass copies the bulk, and a second pass picks up recent messages.
- Migrate calendars and contacts, and check recurring events, time zones and invitations that include external attendees.
- Migrate files, and be aware of what changes: sharing links will break, permissions need rebuilding, and collaborative documents may need conversion. Tell people that old links in emails and wikis will stop working, and plan to update the important ones.
- Shared resources: recreate group addresses, delegations and shared mailboxes before the switch.
Mailbox size matters. Very large mailboxes take much longer, and some tools throttle transfers. Start early, and consider archiving very old mail rather than moving it live.
Planning a suite migration?
We handle DNS auth records, mailbox sync and the cutover week.
Step 6: Cut over
Choose a quiet moment, ideally early in the week so that issues are noticed while support is available, and not before a holiday.
- Final sync of the old mailboxes.
- Change the MX records to the new provider, and update SPF, DKIM and DMARC.
- For a short period, mail may arrive in either place. Keep the old mailboxes active and run another sync to catch stragglers.
- Reconfigure devices: the new provider's setup, new passwords, and two-factor authentication.
- Test sending and receiving with external addresses at several providers, and read headers to confirm authentication passes.
- Check each system that sends mail on behalf of your domain.
Step 7: Support the people
Technical success can still feel like failure if users are lost. Prepare:
- A short guide with screenshots for setup on computer and phone
- A clear date and time of the change, and what they must do
- Support availability on the days of and after the switch
- A reminder about what changes: interface, shortcuts, sharing, meeting links
- A list of known differences so they are not surprised
Habits matter more than features. Expect questions for the first two weeks.
Step 8: After the move
- Keep the old accounts read-only for several weeks in case something was missed
- Check for bounced mail and spam reports, and review authentication reports
- Update links and references to old shared files
- Update other services that used the old login
- Take a final full archive export of the old suite, including data you chose not to migrate, and store it securely
- Cancel the old subscription only when you are sure, mindful of renewal and notice dates
- Document the new setup: accounts, admins, DNS records and recovery details
Common pitfalls
- Email authentication left unconfigured, so mail is rejected or filtered
- Forgotten third-party senders that no longer pass SPF
- Broken sharing links to documents, discovered by clients
- Calendar chaos: recurring meetings duplicated or lost, meeting links that no longer work
- Single sign-on dependencies forgotten
- Aliases and group addresses missed, so mail to sales@ disappears
- Migrating on a Friday
- Cancelling the old suite right away and discovering a gap
- No second administrator at the new provider
Checklist
- Reason and destination decided, accounts in our name, two admins
- Inventory of mailboxes, aliases, shared resources, files and logins done
- Dependent services identified
- TTL lowered, SPF/DKIM/DMARC prepared for all senders
- Pilot completed with a few users
- Mail copied in advance, and a final sync planned
- User guide and support ready
- Cutover tested in both directions with header checks
- Old accounts kept read-only for several weeks
- Final archive saved, documentation written
From inventory to a quiet cutover
Send what you know about mailboxes, aliases and SSO. We will propose an order of operations.
Étape 1: Clarifier le pourquoi et la destination
Motifs fréquents: coût, localisation des données ou exigences de souveraineté, envie d'indépendance vis-à-vis d'un grand éditeur, ou besoin d'un autre mix de services.
Destinations courantes:
- Une autre suite (fournisseur européen, ou l'autre grande suite)
- Hébergement mail dédié, avec des outils séparés pour fichiers et agendas
- Composants auto-hébergés
Soyez honnête sur la dernière option. Faire tourner votre propre serveur mail est exigeant: délivrabilité, filtrage anti-spam, mises à jour de sécurité et disponibilité sont à votre charge, et les erreurs sont visibles par vos clients. Pour la plupart des PME, un hébergeur géré réputé, sous un compte à votre nom, est le choix le plus sûr, même quand l'objectif est l'indépendance. Indépendance veut dire pouvoir partir, pas forcément tout faire vous-même.
Étape 2: Inventorier tout ce que la suite fait pour vous
On pense « email », mais la suite contient en général aussi:
- Boîtes mail, leur taille et leur ancienneté
- Alias et adresses de groupe (contact@, sales@, support@)
- Boîtes partagées et accès délégués
- Listes de diffusion
- Agendas, agendas partagés et ressources de salles
- Contacts et carnets d'adresses partagés
- Fichiers: drives personnels, drives partagés, liens de partage
- Documents collaboratifs, qui peuvent perdre mise en forme ou fonctions à l'export
- Visioconférences et liens de réunion récurrents
- Authentification unique: autres services où l'on se connecte avec le compte entreprise
- Politiques de gestion des appareils mobiles
- Rôles admin et paramètres de sécurité
- Applications tierces et extensions connectées aux comptes
- Règles de rétention et d'archivage, surtout si vous avez des obligations légales
Les éléments inattendus, comme l'authentification unique et les liens dans de vieilles invitations, sont ceux qui posent problème.
Étape 3: Vérifier les dépendances au compte
Un login entreprise sert souvent d'identité pour d'autres outils. Avant la migration, listez chaque service où l'on se connecte avec le compte de la suite, ou dont les emails de réinitialisation de mot de passe arrivent sur une adresse de l'entreprise. Si le mail bouge et que ces services ne sont pas mis à jour, des personnes peuvent se retrouver bloquées hors d'outils importants.
Étape 4: Préparer le socle technique
- Vérifier la propriété du domaine et l'accès registrar. Voir l'audit de propriété des comptes. Vous devrez modifier le DNS.
- Baisser le TTL DNS sur les MX et enregistrements associés au moins deux jours avant. Voir migrer le DNS sans casser l'email.
- Créer les nouveaux comptes chez la destination au nom de votre société, avec au moins deux administrateurs.
- Préparer les nouveaux enregistrements d'authentification (SPF, DKIM, DMARC) pour le nouveau fournisseur. Ils doivent être corrects au moment de la bascule, sinon le mail sortant peut être refusé ou partir en spam.
- Prévoir tous les autres expéditeurs qui utilisent votre domaine: site web, CRM, facturation, newsletters, helpdesk. Chacun doit figurer dans le nouveau SPF et, le cas échéant, avoir son propre DKIM.
Étape 5: Migrer les données
La plupart des fournisseurs proposent des outils qui copient les boîtes via l'interface de l'ancien système. Les bases:
- Pilote avec deux ou trois volontaires, idéalement quelqu'un avec une boîte désordonnée.
- Copier le mail avant la bascule, pendant que chacun travaille encore sur l'ancien système. Un premier passage copie la masse, un second récupère les messages récents.
- Migrer agendas et contacts, et vérifier récurrences, fuseaux horaires et invitations avec des participants externes.
- Migrer les fichiers, en sachant ce qui change: les liens de partage cassent, les permissions se reconstruisent, les documents collaboratifs peuvent demander une conversion. Prévenez que les anciens liens dans emails et wikis ne marcheront plus, et prévoyez de mettre à jour les importants.
- Ressources partagées: recréer adresses de groupe, délégations et boîtes partagées avant la bascule.
La taille des boîtes compte. Les très grosses boîtes prennent beaucoup plus de temps, et certains outils limitent le débit. Commencez tôt, et envisagez d'archiver le très vieux mail plutôt que de le migrer en direct.
Vous planifiez une migration de suite ?
Nous prenons en charge les enregistrements DNS d'authentification, la synchro des boîtes et la semaine de bascule.
Étape 6: Basculer
Choisissez un moment calme, idéalement en début de semaine pour que les problèmes soient vus tant que le support est là, et pas avant un jour férié.
- Synchronisation finale des anciennes boîtes.
- Modifier les enregistrements MX vers le nouveau fournisseur, et mettre à jour SPF, DKIM et DMARC.
- Pendant un court délai, le mail peut arriver des deux côtés. Gardez les anciennes boîtes actives et relancez une synchro pour les retardataires.
- Reconfigurer les appareils: paramétrage du nouveau fournisseur, nouveaux mots de passe, authentification à deux facteurs.
- Tester envoi et réception vers des adresses externes chez plusieurs fournisseurs, et lire les en-têtes pour confirmer que l'authentification passe.
- Vérifier chaque système qui envoie du mail au nom de votre domaine.
Étape 7: Accompagner les personnes
Un succès technique peut quand même sembler un échec si les utilisateurs sont perdus. Préparez:
- Un court guide avec captures pour la config ordinateur et téléphone
- Une date et heure claires du changement, et ce qu'ils doivent faire
- Disponibilité support les jours de la bascule et juste après
- Un rappel de ce qui change: interface, raccourcis, partage, liens de réunion
- Une liste des différences connues pour éviter les surprises
Les habitudes comptent plus que les fonctionnalités. Attendez-vous à des questions pendant les deux premières semaines.
Étape 8: Après le déménagement
- Garder les anciens comptes en lecture seule plusieurs semaines au cas où quelque chose aurait été oublié
- Surveiller rebonds et signalements spam, et consulter les rapports d'authentification
- Mettre à jour liens et références vers d'anciens fichiers partagés
- Mettre à jour les autres services qui utilisaient l'ancien login
- Faire un export d'archive complet final de l'ancienne suite, y compris les données que vous avez choisi de ne pas migrer, et le stocker de façon sécurisée
- Résilier l'ancien abonnement seulement quand vous êtes sûrs, en tenant compte des dates de renouvellement et de préavis
- Documenter la nouvelle config: comptes, admins, enregistrements DNS et infos de récupération
Pièges fréquents
- Authentification mail non configurée, donc messages refusés ou filtrés
- Expéditeurs tiers oubliés qui ne passent plus le SPF
- Liens de partage vers des documents cassés, découverts par des clients
- Chaos calendrier: réunions récurrentes dupliquées ou perdues, liens de réunion qui ne marchent plus
- Dépendances d'authentification unique oubliées
- Alias et adresses de groupe oubliés, donc le mail vers sales@ disparaît
- Migrer un vendredi
- Résilier tout de suite l'ancienne suite et découvrir un trou
- Pas de second administrateur chez le nouveau fournisseur
Checklist
- Motif et destination décidés, comptes à notre nom, deux admins
- Inventaire boîtes, alias, ressources partagées, fichiers et logins fait
- Services dépendants identifiés
- TTL baissé, SPF/DKIM/DMARC préparés pour tous les expéditeurs
- Pilote terminé avec quelques utilisateurs
- Mail copié à l'avance, synchro finale planifiée
- Guide utilisateur et support prêts
- Bascule testée dans les deux sens avec contrôle des en-têtes
- Anciens comptes gardés en lecture seule plusieurs semaines
- Archive finale sauvegardée, documentation rédigée
De l'inventaire à une bascule sans crise
Envoyez ce que vous savez sur les boîtes, alias et SSO. Nous proposerons un ordre des opérations.