Passer d’Amazon WorkMail à Gmail ? Voici comment un ingénieur l’a fait

Après des années à utiliser Amazon WorkMail et AWS SES, un ingénieur a décidé de transférer sa propre boîte mail – archives comprises – vers Google Workspace. Avec l’arrêt officiel de WorkMail et la fin du support prévue pour le 31 mars 2027, le temps presse pour les utilisateurs encore hébergés sur ce service. Bonne nouvelle : WorkMail propose une solution de sortie claire via l’API StartMailboxExportJob, qui regroupe tous les messages dans un fichier .zip chiffré KMS, stocké dans un compartiment S3. Il ne reste plus qu’à utiliser IMAP pour importer ces messages dans Gmail.
Les deux étapes d’une migration de messagerie
Le processus se divise en deux phases distinctes. D’abord, extraire les messages de WorkMail. Il faut créer une clé KMS pour le chiffrement, définir un rôle IAM que le service d’exportation pourra utiliser, et désigner un compartiment S3 pour l’archivage. Ensuite, importer les messages dans Gmail. Grâce à la prise en charge d’IMAP et de la commande APPEND par Gmail, un petit script Python peut parcourir les fichiers .eml exportés et les publier directement dans les dossiers appropriés – Boîte de réception, Éléments envoyés, Éléments supprimés, etc. Attention : les éléments de calendrier arrivent sous forme de fichiers .ics en même temps que les messages, tandis que les contacts et les tâches doivent être exportés séparément via l’application web de WorkMail. Aucun outil tiers ou service payant n’est nécessaire – juste les API AWS d’un côté et IMAP natif de l’autre.
Sécuriser la nouvelle configuration
Une fois les messages dans Google Workspace, il faut s’assurer qu’ils parviennent bien à destination. Cela implique de configurer SPF, DKIM et DMARC pour le domaine, afin que les serveurs de messagerie fassent confiance à la nouvelle infrastructure. L’ingénieur met en garde : omettre ces enregistrements DNS peut envoyer les messages en spam ou les bloquer purement et simplement. Une fois les modifications DNS propagées, l’ancienne organisation WorkMail peut être supprimée et le domaine sécurisé définitivement.
Enjeux et perspectives
Pour les équipes encore dépendantes de WorkMail, l’échéance de 2027 n’est plus une date lointaine, mais une deadline urgente. Anticiper la migration évite les précipitation de dernière minute et permet aux administrateurs de valider les archives, tester les chemins de livraison et affiner les politiques DNS. Pour les utilisateurs individuels, ce processus rappelle qu’aucune plateforme de messagerie propriétaire n’est éternelle – prévoir une stratégie de sortie dès maintenant garantit la pérennité des boîtes mail et des agendas.
Source : DEV Community. Synthèse éditoriale assistée par IA — TechnoExpress.

