Bref, j'hésite avec mailcow, qui ne fait que les mails mais semble le faire bien, et dans ce cas revenir à de l'installation classique pour les applis supplémentaires voulues, sans SSO.
c'est tellement une horreur de gérer un bon MX et MTA que je laisserais volontiers cette partie à d'autres.
mais bon maintenant que tout fonctionne, y compris ce foutu DKIM qui enquiquine postfix chroot dans un sens et pas dans l'autre (...), j'y touche plus.