Microsoft Entra External ID : gestion des identités externes et des locataires

By Mirko Peters · 2026-04-02 · Updated 2026-09-13

Gérez les identités externes avec Microsoft Entra : intégration des partenaires et des invités, collaboration B2B, accès inter-locataires, accès conditionnel et revues d’accès.

Automatically translated with AI from the original post. Read the English original

Microsoft Entra External ID aide les organisations à gérer les identités de leurs clients, partenaires et invités en dehors du locataire des collaborateurs. Commencez par délimiter le scénario métier, définir le cycle de vie des identités et les méthodes de connexion, désigner des responsables, puis tester les stratégies d’accès avec des utilisateurs représentatifs. La conception des identités externes doit combiner dès le départ expérience utilisateur, sécurité, gouvernance et coût d’exploitation.

Microsoft Entra External Identities permet d’ouvrir votre écosystème Microsoft 365 au monde extérieur, en toute sécurité. Si vous travaillez avec des partenaires, des fournisseurs, des prestataires ou simplement quelques invités qui ont besoin d’accéder à Teams ou SharePoint, c’est ce qui assure fluidité et sécurité. Entra permet aux utilisateurs externes de collaborer comme s’ils faisaient partie de vos équipes, sans jamais laisser le renard entrer dans le poulailler.

Pour les professionnels de l’IT, cela signifie moins de nuits blanches à se demander qui circule dans votre locataire ou quelles données il consulte. Microsoft Teams, SharePoint et le reste de la famille Microsoft 365 deviennent des environnements plus sûrs pour que chacun puisse travailler ensemble. Ce guide détaille comment mettre en œuvre, gouverner et faire évoluer les identités externes tout en gardant un œil attentif sur les exigences de sécurité et de conformité, car personne ne souhaite voir son nom figurer dans les gros titres de la prochaine fuite de données. Pour en savoir plus sur la valeur de solides garde-fous de collaboration, consultez comment la gouvernance de Teams transforme le chaos en collaboration sereine.

7 faits surprenants sur Microsoft Entra External Identities

1. Une montée en charge considérable pour les connexions consommateurs et partenaires : Entra ID External Identities prend en charge des millions d’utilisateurs externes et peut absorber de grands volumes de connexions consommateurs grâce à une limitation intelligente intégrée et à une infrastructure mondiale, ce qui le rend adapté aux applications à forte fréquentation destinées aux clients.
2. Tarification à l’utilisateur actif : Au lieu d’une licence traditionnelle par compte, Entra ID External Identities propose une tarification à la consommation basée sur le nombre d’utilisateurs externes actifs par mois, ce qui peut réduire fortement les coûts pour les applications comptant de nombreux utilisateurs occasionnels.
3. Prise en charge des fournisseurs d’identité sociaux et d’entreprise : Vous pouvez permettre aux utilisateurs externes de se connecter avec des comptes sociaux (Google, Facebook, Apple) ou par fédération d’entreprise (SAML, OpenID Connect, Azure AD), pour une expérience d’identification souple sans code d’authentification personnalisé.
4. Collaboration inter-locataires par invitation et fédération directe : Entra ID External Identities permet la collaboration B2B par invitation, par fédération directe ou par gestion des droits, ce qui simplifie l’accès des partenaires tout en préservant la sécurité et la gouvernance.
5. Accès conditionnel et protection des identités intégrés : Les utilisateurs externes peuvent être soumis aux mêmes stratégies d’accès conditionnel, à la même authentification multifacteur et aux mêmes protections basées sur le risque que les utilisateurs internes, ce qui réduit la surface d’attaque liée aux identités de clients et de partenaires.
6. Personnalisation de l’image de marque et des parcours utilisateur : En s’appuyant sur les fonctionnalités d’Azure AD B2C intégrées à Entra ID External Identities, les organisations peuvent créer des expériences d’inscription et de connexion entièrement personnalisées et adapter les parcours utilisateur pour la vérification, la liaison de comptes sociaux et la collecte de profils.
7. Intégration fluide à l’écosystème Microsoft et aux API : Entra ID External Identities s’intègre à Microsoft Graph, aux applications Azure AD, au contrôle d’accès basé sur les rôles et aux services en aval, ce qui permet de gérer de façon centralisée les identités externes dans les applications Microsoft et les applications personnalisées.

Qu’est-ce que les identités externes dans Microsoft Entra

Dans l’univers de Microsoft Entra, les identités externes désignent exactement ce que leur nom indique : des comptes appartenant à des personnes extérieures à votre organisation. Plutôt que d’accorder aux personnes extérieures un accès complet réservé aux collaborateurs (ce que personne ne souhaite), Entra vous permet d’accueillir des utilisateurs externes selon des conditions maîtrisées. Il peut s’agir de partenaires travaillant sur un projet commun, de fournisseurs assurant la maintenance de vos systèmes informatiques, de freelances intervenant sur la conception, ou de clients accédant à un portail partagé.

Alors, qu'est-ce qui rend réellement une identité « externe » ? En substance, il s'agit de toute personne qui utilise ses propres identifiants (son compte professionnel, un compte Microsoft ou même un compte Google) pour accéder à vos applications, à vos espaces Teams ou à vos documents partagés. Les utilisateurs internes tirent leur identité de votre propre annuaire. Les collaborateurs externes se présentent avec des identifiants délivrés par un tiers, mais leur accès reste régi par vos stratégies de sécurité.

Quels sont les cas d'usage typiques ? Imaginez un partenaire du secteur du bâtiment qui collabore à un projet dans Teams, ou le partage de documents sensibles dans SharePoint avec une administration publique. Plutôt que de créer un nouveau nom d'utilisateur et un nouveau mot de passe pour chaque personne extérieure, vous l'intégrez en tant qu'invité, vous gérez ses autorisations de manière rigoureuse et vous maintenez une séparation claire entre l'intérieur et l'extérieur. Cette approche permet aux organisations de collaborer à grande échelle, de réduire la charge administrative et de garder le contrôle sur qui peut voir quoi, quand et pourquoi. Elle contribue également aux efforts de conformité, en suivant les accès externes et en appliquant les contrôles de sécurité dès le départ.

Alors que le travail moderne exige une collaboration régulière au-delà de vos quatre murs, une configuration solide des identités externes dans Microsoft Entra n'est plus une option, c'est une nécessité.

Présentation de Microsoft Entra External ID et de ses principales fonctionnalités

Microsoft Entra External ID est la réponse de la plateforme à une collaboration sécurisée et évolutive avec des utilisateurs qui ne font pas partie de votre organisation principale. Considérez-le comme le videur à l'entrée : il laisse entrer les bons invités, maintient l'ordre de la soirée et veille à ce que personne n'accède aux zones restreintes. Que vous accueilliez des partenaires, des fournisseurs ou des clients dans Microsoft Teams ou SharePoint, Entra External ID vous aide à les accueillir avec les contrôles appropriés en place.

Parmi les principales fonctionnalités figurent la gestion simplifiée des utilisateurs invités B2B (business-to-business), l'intégration avec un large éventail de fournisseurs d'identité et des options d'authentification souples. Vous pouvez inviter des utilisateurs à l'aide de leurs comptes professionnels, scolaires ou sociaux, et personnaliser précisément la manière dont ils accèdent à vos ressources. Les utilisateurs externes n'ont pas besoin d'un compte tout neuf : ils peuvent utiliser celui en lequel ils ont déjà confiance, tandis que vous définissez les limites à l'aide de contrôles d'accès et de stratégies robustes.

Entra External ID ne se limite pas à ouvrir la porte : il permet de la maintenir verrouillée selon vos exigences. Vous bénéficiez d'une gestion centralisée des utilisateurs via le Centre d'administration Microsoft Entra, ainsi que de contrôles avancés pour surveiller, auditer et régir chaque accès externe. La plateforme permet d'appliquer des stratégies différentes aux invités, de contrôler les espaces Teams et SharePoint auxquels ils accèdent et de garantir la conformité grâce à une journalisation et à des rapports complets.

Pour les professionnels de l'informatique, l'atout majeur est qu'Entra External ID prend en charge tous les scénarios, de l'accès invité simple aux cas avancés : collaboration inter-locataires, expériences utilisateur personnalisées à votre image, stratégies personnalisées et flux de travail automatisés. Cela signifie moins de gestion manuelle des utilisateurs, un partage plus sûr et une gouvernance rationalisée à mesure que vos projets et vos partenariats se développent.

Guide de mise en œuvre des identités externes Microsoft Entra

Mettre en œuvre les identités externes Microsoft Entra revient à trouver le juste équilibre entre collaboration et contrôle. Cette section vous permet de déployer l'accès externe de manière réfléchie, afin que votre organisation reste productive et sécurisée à mesure que vous intégrez des collaborateurs extérieurs. Vous verrez comment Microsoft permet de connecter les invités et les partenaires aux outils dont ils ont besoin, tout en gardant la main sur l'accès, l'authentification et l'application des stratégies.

Le parcours de mise en œuvre présente des concepts tels que la collaboration B2B, la configuration de l'accès inter-locataires et la mise en place d'une gamme de fournisseurs d'identité, chacun jouant un rôle essentiel dans la façon dont vous intégrez les utilisateurs externes et maintenez une organisation claire. Vous découvrirez également pourquoi la planification stratégique est indispensable : configurer en amont les invitations, les parcours utilisateur et les règles inter-locataires signifie moins de désordre, moins de prolifération et des résultats de sécurité et de gouvernance plus prévisibles.

Les étapes détaillées qui suivent décortiquent chaque grande partie de ce processus, de l'invitation et de la gestion des utilisateurs externes au paramétrage des fournisseurs d'identité pris en charge, en passant par la mise en place de relations de confiance avec les organisations partenaires. L'objectif est toujours de faciliter la collaboration pour les utilisateurs, tout en la rendant sûre et traçable pour les équipes informatiques et conformité. Pour tirer le meilleur parti des identités externes Microsoft Entra, mieux vaut comprendre les éléments de base avant de plonger dans les détails techniques des sections suivantes.

Configurer la collaboration B2B dans Microsoft Entra

1. Ajoutez des utilisateurs invités à votre locataire : commencez par inviter directement vos collaborateurs externes depuis le Centre d’administration Microsoft Entra ou via vos flux de travail intégrés à Microsoft Teams et SharePoint. Vous pouvez envoyer les invitations à leurs adresses e-mail professionnelles, scolaires ou personnelles. Cette procédure d’intégration garantit que chaque utilisateur invité est enregistré, traçable et rattaché à vos stratégies de sécurité.
2. Configurez les paramètres d’invitation : définissez qui, au sein de votre organisation, peut inviter des utilisateurs invités et quelles informations sont requises pour ces invitations. Vous pouvez restreindre les invitations à certains services ou activer le libre-service pour accélérer la collaboration sur les projets. Il est judicieux de définir des règles d’invitation claires pour éviter un partage excessif accidentel.
3. Définissez les accès et les autorisations des utilisateurs : une fois invités, affectez vos utilisateurs invités aux groupes, équipes Teams ou sites SharePoint appropriés. Utilisez le contrôle d’accès basé sur les rôles (RBAC) pour restreindre l’accès aux ressources sensibles, et appliquez des paramètres de partage conformes à la stratégie de l’entreprise. Des contrôles granulaires vous aideront à éviter la prolifération des invités et une exposition accidentelle.
4. Intégrez la gouvernance de Teams et de SharePoint : appliquez des stratégies de collaboration qui renforcent vos objectifs de sécurité et de conformité. Comme l’explique ce guide sur la gouvernance de Teams, la standardisation des autorisations, des conventions de nommage et des stratégies de cycle de vie simplifie la gestion des invités et réduit les risques de fuite de données ou de confusion.
5. Surveillez et gérez les accès en continu : vérifiez régulièrement qui a accès, supprimez ou réduisez les privilèges des utilisateurs qui n’ont plus besoin de droits de collaboration, et exigez une nouvelle approbation pour les invités de longue durée. Garder le contrôle des accès invités évite les comptes orphelins et maintient votre espace de travail numérique sécurisé, comme le souligne le guide sur la gouvernance de Teams ainsi que les bonnes pratiques de gestion de la collaboration externe.

Configurer les paramètres d’accès entre locataires pour les identités externes

1. Définissez les relations de confiance : déterminez quelles organisations externes Microsoft Entra (locataires) doivent être considérées comme fiables pour la collaboration. Il s’agit de préciser quels locataires peuvent se connecter et quels types d’utilisateurs sont autorisés : internes, invités, ou les deux. Mettre en place les bonnes relations dès le départ pose les bases d’une collaboration sécurisée et fluide.
2. Configurez les accès entrants et sortants : l’accès entrant consiste à autoriser les utilisateurs de locataires externes à accéder à votre environnement. Les contrôles sortants régissent les utilisateurs de votre organisation autorisés à accéder aux ressources d’autres locataires. En ajustant ces paramètres, vous pouvez verrouiller qui entre et qui sort, et réduire ainsi l’exposition aux risques.
3. Contrôlez les ressources partagées : définissez des stratégies précisant les données et services pouvant être partagés au-delà des frontières des locataires. Contrôlez l’accès aux ressources à forte valeur, comme les espaces Teams confidentiels ou les documents SharePoint, afin que seuls les utilisateurs externes dûment vérifiés puissent y accéder. Cela empêche les contenus sensibles de tomber entre de mauvaises mains, même dans les collaborations à grande échelle.
4. Exploitez la synchronisation inter-locataires et les API : pour les relations durables, la synchronisation inter-locataires et les API Microsoft Graph vous permettent d’automatiser la gestion des identités, des appartenances aux groupes et des mises à jour des utilisateurs. Ces outils facilitent la prise en charge de projets dynamiques impliquant plusieurs organisations, sans intervention manuelle constante.
5. Surveillez les accès et assurez la conformité : auditez régulièrement les accès entre locataires à l’aide des journaux et des rapports d’Entra. Si vous repérez des anomalies ou des connexions inutiles, agissez rapidement pour renforcer les stratégies. Cette vigilance garantit que votre écosystème collaboratif reste robuste et défendable, d’autant que les audits de conformité se généralisent.

Choisir les fournisseurs d’identité et les options d’authentification

1. Connectez les locataires Azure AD : la plupart des utilisateurs B2B externes proviendront de l’Azure AD d’une autre organisation. Vous pouvez lier leur locataire d’origine, ce qui leur permet de se connecter avec leurs identifiants professionnels, tout en définissant localement les autorisations et les contrôles d’accès. Cela évite la multiplication des mots de passe et contribue à préserver le niveau de sécurité des deux parties.
2. Activer les comptes Microsoft (MSA) : Si vous souhaitez inclure des personnes utilisant des comptes Microsoft grand public (comme Outlook.com), la prise en charge des comptes MSA par Entra ouvre la porte à un large éventail de collaborateurs qui ne font pas partie d’un annuaire d’entreprise. Cette option convient parfaitement aux scénarios clients ou citoyens.
3. Ajouter des fournisseurs d’identité sociaux et tiers : Pour toucher la base d’utilisateurs la plus large possible, connectez Entra External ID à des fournisseurs d’identité sociaux courants comme Google, Facebook ou LinkedIn. La prise en charge de SAML et d’OpenID Connect vous permet même de vous intégrer à des fournisseurs d’identité personnalisés ou anciens, ce qui est essentiel pour les partenaires externes qui utilisent une infrastructure non Microsoft.
4. Définir les exigences d’authentification : Pour chaque IDP, vous pouvez superposer l’authentification multifacteur (MFA), des stratégies de conformité des appareils ou des codes d’accès à usage unique. Une authentification forte renforce la confiance et maintient vos portes verrouillées, même si le mot de passe d’un utilisateur externe est compromis.
5. Personnaliser les expériences utilisateur : Adaptez les parcours d’inscription et de connexion, l’image de marque et les invites de consentement afin que les utilisateurs externes découvrent l’identité visuelle de votre entreprise et comprennent les exigences de sécurité dès le premier clic. Une expérience d’authentification fluide réduit les frictions et le nombre de tickets adressés au support, tandis que des contrôles rigoureux continuent de protéger votre périmètre.

Configuration avancée et personnalisation pour les identités externes Entra

Une fois les bases maîtrisées, il est temps de passer à l’étape créative. Les options de configuration avancées de Microsoft Entra External Identities permettent aux organisations d’aller au-delà de la simple intégration d’invités pour orchestrer des expériences utilisateur externes personnalisées, sécurisées et automatisées. C’est là que vous ajoutez la touche de finition qui fait de la collaboration externe une partie naturelle de votre activité, sans sacrifier le contrôle.

Imaginez des scénarios dans lesquels vous souhaitez une page de connexion personnalisée, des stratégies spécifiques selon le risque ou la géographie, ou des questions d’intégration propres à certains types de partenaires. Peut-être que votre responsable de la conformité souhaite un contrôle plus strict sur les fichiers auxquels les invités peuvent accéder, ou bien vous avez besoin de parcours utilisateur différents pour les clients et pour les fournisseurs. Les possibilités sont immenses dès que vous vous plongez dans les stratégies personnalisées et la gestion des parcours utilisateur.

Et si vous recherchez une réelle efficacité et une capacité de mise à l’échelle, Microsoft Graph API ouvre un univers d’automatisation. Invitations en masse, affectations dynamiques aux groupes, ou même intégration des demandes d’accès à vos systèmes internes de gestion des tickets : tout cela est accessible grâce aux personnalisations avancées.

Dans la suite, vous découvrirez, étape par étape, comment les équipes informatiques peuvent façonner le parcours des identités externes et maintenir une gouvernance irréprochable, même lorsque les besoins métier évoluent ou se complexifient.

Gérer les stratégies personnalisées et les parcours utilisateur pour les utilisateurs externes

1. Concevoir des expériences personnalisées d’inscription et de connexion : Utilisez les parcours utilisateur pour collecter des informations spécifiques auprès des utilisateurs externes lors de leur inscription, ajouter l’image de marque de votre organisation et exiger un consentement explicite à vos conditions. Cette personnalisation garantit que la première impression de chaque utilisateur (invité, partenaire ou client) correspond à votre image de marque et à vos exigences de conformité.
2. Mettre en œuvre des contrôles d’accès basés sur des stratégies : Créez et affectez des stratégies qui contrôlent la manière dont les utilisateurs externes interagissent avec vos ressources. Par exemple, vous pouvez exiger le MFA pour les actions à haut risque, restreindre l’accès aux fichiers sensibles selon le type d’utilisateur ou le projet, ou autoriser uniquement une liste de domaines pour la collaboration.
3. Définir les attributs et les revendications : Collectez les informations dont vous avez besoin auprès des utilisateurs externes lors de leur intégration, comme le nom de la société, le service ou le code projet, puis construisez vos stratégies et vos règles d’accès autour de ces revendications. Vous pouvez ainsi affiner les autorisations d’accès et les rapports, et répondre à des exigences conditionnelles de confidentialité ou de conformité.
4. Tester et itérer la publication des stratégies : Prévisualisez les parcours utilisateur dans des environnements de test, puis déployez les mises à jour en production. À mesure que votre collaboration externe évolue, revoyez régulièrement la configuration de vos stratégies pour combler les failles de sécurité, simplifier les processus complexes ou vous aligner sur l’évolution des exigences réglementaires.
5. Gérer le cycle de vie et la fin des accès : Définissez des dates d’expiration automatique pour les accès invités, limitez la visibilité des ressources selon le statut de l’utilisateur et utilisez des déclencheurs de stratégie pour lancer des revues ou des suppressions à la fin des projets. Cette gestion proactive réduit les risques et maintient la gestion de vos invités en conformité avec les bonnes pratiques en matière de conformité et de gouvernance.

Utiliser Microsoft Graph API pour gérer les identités externes

1. Automatiser l’invitation des invités et leur intégration : Utilisez l’API Microsoft Graph pour scripter le processus d’invitation des utilisateurs externes, de recueil de l’approbation des propriétaires de ressources et d’ajout des invités aux groupes ou aux équipes appropriés. Cela réduit les tâches manuelles, accélère la collaboration et crée un flux de travail reproductible et résistant aux erreurs.
2. Gérer l’affectation aux groupes et aux ressources : Avec l’API Graph, vous pouvez affecter (ou retirer) des utilisateurs externes à des sites SharePoint, à des Teams ou à d’autres applications, en masse. Cette approche est particulièrement utile dans les environnements de projets dynamiques ou pour les partenaires qui ont besoin d’un accès rapide et temporaire à diverses ressources.
3. Surveiller l’activité et faire respecter la gouvernance : Suivez automatiquement l’activité des utilisateurs externes (connexions, événements d’accès ou modifications) et envoyez des alertes ou déclenchez des actions selon des règles prédéfinies. L’intégration avec Power Platform ou Power BI, telle que décrite dans ce guide sur la maîtrise de la prolifération des Teams, rend l’automatisation du cycle de vie et l’audit plus simples que jamais.
4. Intégrer les outils de ticketing et de conformité : Connectez les flux d’invitation, les chaînes d’approbation et la gestion du cycle de vie à vos systèmes ITSM ou de conformité tiers. L’API Graph permet à Entra de s’intégrer à votre stratégie plus large d’automatisation et de flux de travail, et de faire travailler tous vos outils en parfaite harmonie.
5. Imposer des revues périodiques et automatiser la désactivation : Configurez des scripts pour rappeler aux propriétaires de revoir régulièrement l’accès des invités, signaler les comptes inactifs à désactiver et gérer la suppression sécurisée ainsi que les stratégies de rétention des données. Grâce à l’automatisation pilotée par API, vous réduisez les risques et vous assurez que les identités externes ne restent pas plus longtemps que nécessaire.

Sécurité et gestion des accès pour Microsoft Entra External Identities

Ouvrir votre porte numérique aux invités, aux partenaires et aux fournisseurs peut stimuler la productivité, à condition de bien poser les garde-fous qui s’imposent. Bien gérer les accès externes dans Microsoft Entra suppose d’empiler plusieurs couches de contrôles de sécurité afin de ne jamais sacrifier la sécurité au profit du confort, que vous partagiez des informations sensibles dans Teams ou que vous collaboriez sur des documents dans SharePoint.

Cette partie du guide examine ces couches de sécurité, en se concentrant sur la manière dont des stratégies bien pensées, comme l’accès conditionnel et l’authentification multifacteur, relèvent le niveau d’exigence pour les utilisateurs externes. L’accès conditionnel revient à dire : « Bien sûr, vous pouvez entrer, mais voici mes règles de la maison. » Les normes de conformité des appareils garantissent que, même si l’ordinateur portable d’un utilisateur se connecte depuis l’extérieur de votre réseau, il respecte vos exigences avant d’accéder à vos données.

Avec la hausse constante des violations liées aux accès de partenaires et de sous-traitants, vous ne pouvez pas vous permettre de faire l’impasse sur la sécurité. Les sections suivantes vous guident à travers les principaux outils et les étapes de configuration nécessaires pour sécuriser la collaboration, prévenir les fuites accidentelles de données et réussir vos audits de conformité. Vous souhaitez une vue d’ensemble de la sécurité multicouche de Teams ? Ne manquez pas le podcast sur le renforcement de la sécurité de Teams, qui présente les stratégies de protection en cinq couches pour la collaboration avec les invités et les partenaires.

Configurer les stratégies d’accès conditionnel pour les utilisateurs externes

1. Commencer par des modèles de stratégies pour la collaboration externe : Microsoft Entra propose des modèles d’accès conditionnel intégrés, spécialement conçus pour les utilisateurs B2B et les invités. Ces modèles vous permettent de définir rapidement des exigences comme l’application de l’authentification multifacteur, des conditions de risque de connexion ou le blocage de l’authentification héritée pour les utilisateurs externes.
2. Configurer le périmètre et l’affectation des stratégies : Appliquez les stratégies d’accès conditionnel aux groupes d’utilisateurs appropriés, comme « Invités et utilisateurs externes », et limitez leurs capacités en fonction de la sensibilité des ressources ou des scénarios métier. Par exemple, vous pourriez exiger des contrôles plus stricts pour l’accès d’un sous-traitant aux données financières que pour l’accès à des Teams de projet généraux.
3. Définir des conditions d’accès précises : Créez des règles fondées sur des facteurs tels que le score de risque de connexion, l’état de conformité de l’appareil, l’emplacement réseau ou les contrôles de session. Vous pouvez ainsi renforcer la sécurité dans les situations à haut risque (par exemple, en bloquant l’accès depuis des appareils non gérés) sans pénaliser les partenaires fiables et à faible risque.
4. Tester et surveiller l’impact des stratégies : Utilisez la fonctionnalité « what if » et les outils de création de rapports d’Entra pour prévisualiser les effets avant de déployer une stratégie auprès de l’ensemble des utilisateurs. Surveillez en continu les tentatives d’accès externe et ajustez les stratégies en fonction de l’activité réelle, afin de réduire les frictions tout en neutralisant rapidement les risques émergents. Pour d’autres pistes, consultez la manière dont Copilot combine accès au moindre privilège et surveillance continue.
5. Réagir rapidement aux violations de stratégie : Configurez des alertes automatisées et des étapes de remédiation si des utilisateurs externes déclenchent des règles de sécurité, comme la révocation immédiate de session ou une vérification d’identité supplémentaire. Cela ferme la boucle entre l’application des stratégies et la réponse rapide aux incidents, et préserve l’intégrité de votre environnement.

Authentification multifactorielle et conformité des appareils pour l’accès externe

L’authentification multifactorielle (MFA) constitue un obstacle essentiel pour les utilisateurs externes qui tentent d’accéder à votre environnement Microsoft. En exigeant une seconde forme de vérification, comme un code envoyé sur un téléphone, la MFA rend beaucoup plus difficile toute utilisation malveillante d’identifiants volés. Les contrôles de conformité des appareils ajoutent une couche supplémentaire en garantissant que seuls les appareils de confiance et conformes aux stratégies peuvent se connecter aux données sensibles. Pour une défense optimale, activez la MFA par défaut pour toutes les identités externes et exigez des contrôles d’intégrité des appareils pour les scénarios d’accès à plus haut risque dans Entra. Ensemble, ces mesures réduisent considérablement votre exposition au vol d’identifiants et aux logiciels malveillants.

Tarification et facturation de Microsoft Entra External Identities expliquées

L’argent parle, et lorsqu’il s’agit de Microsoft Entra External Identities, comprendre le modèle de coût peut éviter bien des surprises à votre budget informatique. Entra fonde la tarification sur le nombre d’utilisateurs externes uniques (invités, partenaires ou contacts B2B) qui se connectent effectivement chaque mois. Cette mesure est appelée Monthly Active Users (MAU) et elle est conçue pour évoluer au même rythme que vos collaborations.

Connaître le fonctionnement de ce modèle de facturation est essentiel pour les responsables informatiques et les responsables financiers. Il influence non seulement votre budget, mais aussi la manière dont vous organisez l’intégration, la désactivation des accès et les revues d’accès périodiques. Plus vous gérez efficacement les accès externes, plus vos coûts mensuels seront prévisibles, et potentiellement moins élevés. Comprendre les pics d’utilisation, les projets saisonniers ou les comptes inactifs est désormais une question directement liée à la rentabilité.

Lorsque les organisations ouvrent Microsoft Teams, SharePoint et d’autres ressources Microsoft 365 à des parties prenantes externes, il est judicieux de suivre de près les licences et le nombre d’utilisateurs. La suite de cet article détaille les seuils par palier d’utilisateurs, la différence entre accès gratuit et accès facturable, ainsi que des conseils pour optimiser vos collaborations sans alourdir la facture. Pour aller plus loin dans l’optimisation de la valeur de vos licences, vous apprécierez le guide consacré aux licences Microsoft Copilot : la même logique s’applique lorsque vous budgétez des identités Entra.

Modèle de tarification des External Identities et Monthly Active Users

1. Comprendre le modèle Monthly Active User (MAU) : Microsoft Entra External Identities comptabilise le nombre d’utilisateurs externes uniques qui se connectent à votre locataire au cours d’un mois calendaire. Chaque invité n’est compté qu’une seule fois par mois, quelle que soit la fréquence de ses accès aux ressources.
2. Profiter du palier d’utilisation gratuit : Microsoft propose un nombre défini de MAU gratuits (généralement 50 000, mais vérifiez les détails de votre abonnement). Ils suffisent souvent aux petites et moyennes organisations, ou aux projets pilotes disposant de besoins de collaboration externe limités.
3. Suivre les utilisateurs facturables par rapport aux seuils : Dès que le nombre d’invités dépasse l’allocation gratuite de MAU, chaque utilisateur actif supplémentaire génère une facturation à l’unité. Les seuils de licence et les tarifs peuvent évoluer ; consultez donc régulièrement la documentation Microsoft la plus récente pour éviter les mauvaises surprises budgétaires.
4. Estimer et optimiser les dépenses : Utilisez les outils de création de rapports d’Entra pour suivre l’activité des utilisateurs externes, identifier les comptes inactifs et nettoyer les accès afin de rester dans le palier gratuit ou de limiter le nombre d’utilisateurs facturés. La désactivation automatisée des accès et les revues d’accès régulières sont ici vos meilleurs alliés.
5. Prenez en compte les scénarios particuliers : les invités B2B externes qui utilisent des fonctionnalités premium ou des contrôles de sécurité avancés (comme l’accès conditionnel ou la protection des identités) peuvent nécessiter des licences supplémentaires. Planifiez vos projets de collaboration en conséquence, comme pour la gouvernance des licences Copilot : des attributions maîtrisées réduisent les coûts inutiles tout en vous maintenant en conformité.

Automatiser les revues d’accès pour la gouvernance des utilisateurs externes

Si vous souhaitez garder vos portes numériques ouvertes aux personnes extérieures sans les laisser béantes indéfiniment, les revues d’accès automatisées sont votre planche de salut. À mesure que les organisations développent la collaboration B2B et avec les invités, savoir qui a encore besoin d’accès, qui est devenu inactif et qui a échappé aux contrôles devient trop complexe pour des listes de contrôle Excel mensuelles. L’automatisation remet de l’ordre dans ce désordre, en faisant gagner du temps et en évitant bien des maux de tête.

Les revues d’accès dans Microsoft Entra External ID vous permettent de planifier des contrôles réguliers, basés sur des stratégies, des comptes externes. Vous pouvez attribuer la responsabilité de ces revues (responsables de projet, administrateurs IT ou responsables métier) et leur demander de valider le besoin d’accès de chaque invité. L’objectif ? Repérer les comptes obsolètes ou orphelins avant qu’ils ne deviennent un risque de sécurité ou un cauchemar de conformité.

Les détails qui suivent couvriront la gestion du cycle de vie, le processus de désactivation des accès et la manière d’intégrer les revues automatisées à votre stratégie de gouvernance globale. Pour en savoir plus sur la façon dont une gouvernance solide transforme le chaos en confiance, consultez cette ressource sur la gouvernance Teams et les cadres de collaboration : de nombreux principes s’appliquent également aux identités externes.

Gestion du cycle de vie pour la désactivation des identités externes

1. Identifiez les comptes inactifs ou orphelins : planifiez des audits réguliers ou des analyses automatisées pour repérer les utilisateurs externes qui n’ont pas accédé aux ressources pendant une période définie. Les comptes dormants peuvent devenir des portes ouvertes à des incidents de sécurité s’ils ne sont pas supprimés rapidement.
2. Automatisez les procédures de suppression : configurez dans Entra des stratégies qui font expirer automatiquement l’accès des invités après des durées définies (par exemple 60 jours d’inactivité) ou à la fin du projet. Utilisez des scripts ou Graph API pour retirer en masse les utilisateurs qui ne remplissent plus les critères d’accès.
3. Notifiez les propriétaires des ressources et obtenez leur confirmation : lors de la désactivation, prévenez les responsables de projet ou les chefs d’équipe afin qu’ils puissent examiner et contester les suppressions susceptibles de perturber une collaboration légitime. Une double vérification aide à trouver le bon équilibre entre sécurité et productivité.
4. Définissez les stratégies de rétention des données et de conformité : décidez de ce qui advient du contenu partagé, des journaux de discussion ou des fichiers appartenant à des utilisateurs externes après leur désactivation. Mettez en place des procédures de transfert de propriété, d’archivage ou de suppression des données, conformes aux exigences réglementaires et de gouvernance.
5. Documentez les processus de désactivation pour les audits : conservez la trace de tous les comptes désactivés, des actions de suppression et des configurations de stratégies à l’origine de ces actions. Cette documentation sera précieuse lors des revues de conformité et pour répondre aux demandes réglementaires.

Intégrer Microsoft Entra External ID à des applications non Microsoft

Imaginons que votre environnement technique ne se limite pas à Microsoft 365 : vous disposez peut-être d’un CRM, d’un portail interne hérité ou de quelques plateformes SaaS. Microsoft Entra External ID ne doit pas s’arrêter aux frontières de votre environnement Microsoft. Vous pouvez étendre son approche sécurisée, basée sur des stratégies, à pratiquement tout système externe, pour une gestion des identités fluide sur l’ensemble du périmètre.

Peu importe que vous travailliez avec des applications cloud, des plateformes on-premises ou des environnements hybrides : Entra peut jouer le rôle de pont d’identité sécurisé. Les intégrations SAML, OAuth et OpenID Connect vous permettent de fédérer les identités et l’authentification vers Salesforce, ServiceNow, d’anciennes applications Java ou pratiquement toute application compatible avec une authentification basée sur des standards.

Cette approche permet de donner aux partenaires, clients et fournisseurs une identité externe unique pour l’ensemble de vos applications, sans lassitude liée aux mots de passe ni processus d’intégration manuels interminables. Dans la section suivante, vous verrez comment mettre en place des schémas de fédération sécurisés et protéger vos API lorsque vous ouvrez vos systèmes à des utilisateurs externes.

Schémas de fédération et sécurité des API externes

• SAML/WS-Federation pour l’intégration d’applications héritées : connectez Entra External ID à vos anciennes applications internes ou partenaires via SAML ou WS-Fed, afin que les utilisateurs externes se connectent avec les mêmes identifiants que ceux qu’ils utilisent pour Teams ou SharePoint. Cela simplifie l’intégration des utilisateurs externes et réduit la prolifération des mots de passe.
• OpenID Connect/OAuth pour les applications SaaS et web : étendez l’authentification Entra aux applications cloud modernes ou aux portails personnalisés. Les utilisateurs externes bénéficient d’une authentification unique, et vos stratégies de sécurité et de conformité s’appliquent par-dessus, quelle que soit la plateforme.
• Sécurité des API avec OAuth2 et gestion des jetons : lorsque vous exposez des API à des partenaires externes, utilisez OAuth2 avec des jetons d’accès émis par Entra. Appliquez des étendues, des durées de validité et la révocation des jetons pour garder des intégrations partenaires maîtrisées et auditables.
• Schémas de fédération multicloud et hybride : utilisez Entra comme ancre de confiance pour les utilisateurs issus d’AWS, de Google ou d’annuaires locaux. La fédération vous permet de gérer stratégies, rapports et revues d’accès depuis un point central, même lorsque vos applications sont hébergées ailleurs.
• Surveiller et limiter l’utilisation des API : pour les API exposées publiquement, mettez en place une limitation du débit et la journalisation des accès. Cela protège contre les abus, facilite la conformité et fournit une piste d’audit claire en cas de litige ou d’enquête.

Conformité et confidentialité des données pour les identités externes

Intégrer des identités externes à votre environnement Microsoft 365 implique bien plus que le partage de fichiers : vous êtes également responsable de la conformité réglementaire et de la protection de la vie privée. Qu’il s’agisse du RGPD, du CCPA ou d’une réglementation propre à un secteur, Entra External ID fournit les contrôles et les rapports nécessaires pour démontrer aux régulateurs que vous gérez les accès externes de manière responsable et respectueuse.

Cette section pose les bases des paramètres de confidentialité, de la gestion du consentement et de la transparence dans chaque relation avec les utilisateurs. Vous verrez comment recueillir et gérer le consentement des utilisateurs externes, configurer les messages d’information sur la confidentialité et respecter les droits des personnes concernées lorsqu’elles souhaitent savoir quelles informations vous détenez, ou les contrôler. Avec le renforcement des normes de conformité dans le monde entier, disposer de ces capacités intégrées n’est plus un simple atout : c’est une obligation.

Une configuration de conformité bien pensée vous évite d’être pris au dépourvu par de nouvelles lois ou de peiner face aux demandes de personnes concernées. Pour les organisations qui exploitent Microsoft Copilot ou d’autres outils d’IA, il existe des recoupements utiles dans les contrôles de confidentialité et les mécanismes de consentement, comme le détaille cette analyse du cadre de confidentialité des données de Copilot. Nous allons maintenant nous concentrer sur la mise en place de pistes d’audit et de rapports robustes pour l’ensemble des accès des utilisateurs externes.

Pistes d’audit et rapports sur les accès externes

1. Activer la journalisation détaillée des accès : activez la journalisation de toutes les activités des utilisateurs externes, notamment les connexions, le partage de ressources et les modifications d’autorisations. Des journaux complets vous donnent une vision précise de qui a fait quoi, quand et d’où.
2. Configurer la surveillance en temps réel et les alertes : définissez des alertes pour les comportements d’accès externes inhabituels ou à risque. Cela permet de réagir rapidement aux événements suspects, comme les échecs de connexion répétés ou les accès depuis des emplacements inconnus.
3. Déployer des tableaux de bord de rapports : utilisez le Centre d’administration Microsoft Entra ou des outils intégrés (comme Power BI) pour extraire des rapports sur l’activité des utilisateurs externes. Ces rapports offrent une vue d’ensemble de la conformité, utile pour les audits ou les dirigeants.
4. Répondre aux exigences réglementaires grâce à l’export de données : conservez des journaux et des rapports périodiques prêts à être exportés pour répondre aux obligations du RGPD, du CCPA ou de réglementations sectorielles. Lorsqu’un régulateur ou un client vous demande des comptes, vous disposez de preuves de votre vigilance en matière de sécurité et de votre gouvernance opérationnelle.

Liste de contrôle Microsoft Entra External Identities

Fonctionnalités de Microsoft Entra External : locataire Microsoft Entra et capacités External ID

Qu’est-ce qu’Entra ID External Identities et quel est son lien avec Azure AD External Identities ?

Entra ID External Identities (anciennement Azure AD External Identities) est un ensemble de fonctionnalités de Microsoft Entra qui permet aux organisations d’accorder aux utilisateurs et aux entreprises externes un accès sécurisé à leurs ressources. Il prend en charge la gestion des identités et des accès clients, les fonctionnalités External ID et les scénarios de locataire External ID, afin que les entreprises puissent collaborer avec leurs partenaires, fournisseurs et clients tout en appliquant des contrôles d’identité et d’accès aux utilisateurs externes.

Comment gérer l’accès des utilisateurs externes et des locataires externes ?

Gérez l’accès des utilisateurs externes en les invitant via la collaboration B2B Azure AD, en configurant la collaboration avec des stratégies externes et en utilisant les fonctionnalités de Microsoft Entra, telles que l’accès conditionnel pour les utilisateurs externes, la gestion des droits et les packages d’accès. Vous pouvez ajouter des organisations externes, configurer les paramètres de collaboration externe sur votre locataire Microsoft Entra et utiliser les paramètres des fournisseurs d’identité External ID pour contrôler les autorisations et le cycle de vie des comptes invités.

Peut-on autoriser les utilisateurs externes à utiliser leurs comptes Microsoft Entra ou d’autres identités sociales ?

Oui. Microsoft Entra External ID réunit des solutions puissantes qui permettent aux utilisateurs externes de se connecter avec leurs comptes Microsoft Entra, leurs identités sociales ou des comptes locaux. Avec Microsoft Entra ID ou Azure AD B2C, vous pouvez prendre en charge l’utilisation de leurs comptes Microsoft Entra, activer la gestion des identités et des accès clients et proposer des options d’authentification souples pour les utilisateurs externes, à grande échelle.

Comment sécuriser l’accès externe et approuver l’MFA pour les utilisateurs invités ?

Sécurisez l’accès externe en appliquant des stratégies d’accès conditionnel pour le B2B externe, en activant l’approbation de l’authentification multifacteur (MFA) pour les opérations à haut risque et en appliquant des stratégies de collaboration B2B externe. Vous pouvez exiger l’MFA pour les utilisateurs externes, approuver l’MFA des locataires partenaires et utiliser l’accès conditionnel et la protection des identités de Microsoft Entra pour réduire les risques tout en autorisant la collaboration externe.

Quelles sont les fonctionnalités d’External ID qui favorisent la gouvernance et la gestion du cycle de vie ?

Les fonctionnalités d’External ID comprennent la gestion des droits, les packages d’accès, le cycle de vie automatisé des utilisateurs invités, les revues d’accès et les stratégies de collaboration B2B externe. Ces capacités de Microsoft Entra permettent aux administrateurs de gouverner qui a accès, de gérer l’expiration des accès et d’automatiser les revues, afin de garantir un accès sécurisé et la conformité pour les utilisateurs et les organisations externes.

En quoi les scénarios de locataire de travail et de locataire externe diffèrent-ils dans Microsoft Entra ?

Un locataire de travail héberge généralement les identités des collaborateurs et applique des stratégies internes, tandis qu’un locataire externe est utilisé pour les utilisateurs externes, les partenaires ou les clients. Microsoft Entra External ID prend en charge les locataires de travail comme les locataires externes en permettant la collaboration inter-locataires, en configurant les paramètres de collaboration externe et en différenciant les stratégies, afin que vous puissiez gérer séparément l’accès des collaborateurs internes et la collaboration avec les partenaires externes.

Peut-on collaborer avec des partenaires commerciaux externes au sein de plusieurs organisations Microsoft Entra ?

Oui. Microsoft Entra prend en charge la collaboration avec des organisations externes et le travail avec des partenaires externes sur plusieurs locataires. Des fonctionnalités telles que les identités externes Azure AD, les paramètres d’accès inter-locataires et l’accès conditionnel pour les utilisateurs externes facilitent la collaboration avec d’autres organisations Microsoft Entra et garantissent un accès sécurisé à Microsoft 365 et aux autres ressources.

Comment Microsoft Entra gère-t-il la montée en charge pour les utilisateurs externes et l’intégration automatisée ?

Microsoft Entra External ID offre une capacité de montée en charge pour les utilisateurs externes en prenant en charge les invitations en masse, l’inscription en libre-service et l’intégration aux systèmes de gestion des identités et des accès clients. Grâce aux capacités du locataire External ID, vous pouvez automatiser l’intégration, utiliser des packages d’accès pour appliquer des stratégies d’accès cohérentes et gérer les utilisateurs externes à grande échelle, grâce aux fonctions d’audit et de création de rapports.

Quelles sont les bonnes pratiques pour configurer la collaboration externe et les stratégies d’accès ?

Les bonnes pratiques consistent à utiliser l’accès conditionnel pour les utilisateurs externes, à activer l’approbation de l’MFA, à configurer les paramètres de collaboration externe pour limiter les privilèges des invités, à utiliser la gestion des droits de Microsoft Entra pour le cycle de vie des accès et à surveiller les activités externes. Associez les fonctionnalités d’External ID à des stratégies d’accès strictes pour la collaboration B2B externe, afin de garantir un accès externe sécurisé tout en permettant la collaboration avec les partenaires commerciaux externes.

Qu’est-ce que Entra ID External Identities et quel est son lien avec Azure Active Directory ?

Entra ID External Identities est la solution de Microsoft pour gérer les utilisateurs externes et les partenaires qui ont besoin d’un accès sécurisé à vos ressources. Elle fait partie de Microsoft Entra et s’appuie sur le modèle historique Azure Active Directory. Elle permet la collaboration B2B avec des utilisateurs externes, la prise en charge des identités sociales comme Google ou Facebook, ainsi que des scénarios de fédération. Entra ID External Identities s’intègre aux fonctionnalités d’Azure Active Directory, telles que l’accès conditionnel et la gouvernance, pour garantir un accès sécurisé à votre entreprise.

Quelle est la différence entre la collaboration B2B avec des identités externes et les collaborateurs externes individuels ?

La collaboration B2B avec ID externe désigne généralement l’invitation d’utilisateurs issus d’autres organisations Microsoft Entra et d’autres locataires à collaborer avec leurs comptes professionnels ou gérés. Les collaborateurs externes individuels utilisent souvent des identités grand public ou sociales, comme Google, pour se connecter. Les deux modèles permettent de collaborer avec des utilisateurs externes, mais la collaboration B2B conserve l’invité dans un locataire Microsoft Entra qui contient vos collaborateurs, tout en préservant son identité organisationnelle et les revendications provenant d’autres fournisseurs d’identité Microsoft ou fédérés.

Puis-je utiliser des identités comme Google ou Facebook, ou d’autres identités sociales, pour l’accès des invités ?

Oui, Entra ID External Identities prend en charge les identités sociales comme Google et Facebook, afin que les utilisateurs puissent se connecter avec ces identités. Ces identités sociales peuvent être automatisées via les API Microsoft Graph et configurées dans le portail Azure, dans les paramètres de collaboration externe. La connexion sociale simplifie l’intégration des partenaires et des sous-traitants qui ne disposent pas de comptes Azure AD professionnels.

Comment la tarification est-elle gérée : quel est le modèle de facturation de Microsoft Entra External Identities ?

Le modèle de facturation de Microsoft Entra External Identities repose généralement sur la consommation pour les utilisateurs externes, avec différents niveaux selon les fonctionnalités et le nombre d’utilisateurs actifs mensuels. Microsoft publie les détails de son modèle de facturation pour l’utilisation externe de Microsoft Entra ; consultez votre abonnement et le portail Azure pour les tarifs à jour. Dans certains scénarios, les fonctionnalités peuvent chevaucher celles d’Azure AD B2C, qui reste disponible pour les expériences d’identité destinées aux clients, avec sa propre tarification.

Quelles sont les fonctionnalités de gouvernance et de conformité disponibles (gouvernance Entra ID et revendications conformes) ?

Les fonctionnalités de gouvernance d’Entra ID pour les identités externes comprennent la gestion des droits, les revues d’accès et l’automatisation du cycle de vie, afin de garantir que les revendications conformes et les stratégies Microsoft Entra sont appliquées. Les revendications provenant d’autres locataires Microsoft et de fournisseurs d’identité externes peuvent être mappées et transformées pour respecter vos stratégies de conformité. Entra ID Governance vous aide à gérer qui dispose d’un accès, à vérifier les accès dont disposent les invités aux ressources Microsoft, et garantit un accès sécurisé à votre entreprise tout en préservant les exigences d’audit et réglementaires.

Comment configurer les paramètres de collaboration externe et gérer la collaboration avec d’autres locataires Microsoft ?

Vous configurez les paramètres de collaboration externe dans le portail Azure, où vous pouvez définir les stratégies d’invitation, les autorisations utilisateur par défaut et les restrictions applicables aux utilisateurs externes. Pour gérer la collaboration avec d’autres organisations Microsoft et entre locataires, utilisez les fonctionnalités de collaboration B2B d’Azure AD pour accepter des utilisateurs issus d’un locataire Microsoft Entra qui contient des collaborateurs de partenaires, définir des stratégies d’accès conditionnel et appliquer des contrôles de gouvernance. L’automatisation via les API Microsoft Graph peut aider à automatiser les invitations, le provisionnement et la gestion du cycle de vie.

Les appareils joints à Microsoft Entra en hybride et l’accès conditionnel Microsoft Entra sont-ils pris en charge pour les utilisateurs externes ?

Les stratégies d’accès conditionnel Microsoft Entra peuvent être appliquées aux utilisateurs externes pour contrôler l’accès en fonction du risque, de la conformité de l’appareil ou de l’emplacement réseau. Toutefois, les scénarios d’appareils joints à Microsoft Entra en hybride concernent principalement les appareils appartenant à l’entreprise dans votre locataire ; les collaborateurs externes individuels n’inscrivent généralement pas leurs appareils en tant qu’appareils joints en hybride. Vous pouvez exiger des appareils conformes ou joints en hybride pour les comptes des organisations partenaires s’ils sont gérés dans un locataire qui contient les appareils de l’organisation externe et qui accepte vos stratégies.

Comment l’automatisation via les API Microsoft Graph aide-t-elle à gérer les identités externes ?

L'automatisation via les API Microsoft Graph permet de gérer par programmation les invitations, le cycle de vie des utilisateurs invités, l'appartenance aux groupes et la gestion des droits d'accès pour les fonctionnalités External ID. Bon nombre de fonctionnalités d'identité sont également prises en charge par l'API Graph, ce qui permet de les intégrer aux outils existants de gouvernance des identités ou de gestion des accès (IAM) pour automatiser des processus tels que le provisionnement, le déprovisionnement, les revues d'accès et la production de rapports pour les utilisateurs de tout locataire Microsoft Entra.

Faut-il utiliser Azure AD B2C ou Entra ID External Identities pour des applications destinées aux clients ?

Azure AD B2C est conçu pour les applications grand public, avec une personnalisation poussée des parcours utilisateurs et des fournisseurs sociaux, tandis que Entra ID External Identities et la collaboration B2B Azure AD sont optimisés pour la collaboration avec des utilisateurs externes et des partenaires. Azure AD B2C reste disponible pour les scénarios qui exigent des parcours de connexion avancés. Évaluez si votre scénario relève de la collaboration avec des utilisateurs externes ou de la gestion des identités clients, afin de choisir le bon locataire External ID et le bon modèle pour vos déploiements Microsoft Entra externes.

Quelles sont les bonnes pratiques pour sécuriser la collaboration avec des utilisateurs externes à travers plusieurs technologies Microsoft Entra ?

Parmi les bonnes pratiques figurent l'application du principe de moindre privilège et de la gestion des droits d'accès, l'utilisation de l'accès conditionnel Microsoft Entra pour des contrôles de connexion fondés sur le risque, l'activation de l'authentification multifacteur pour les comptes externes, la surveillance des signaux provenant d'autres sources Microsoft et l'audit des accès invités. Utilisez les fonctionnalités de gouvernance de Microsoft Entra pour planifier les revues d'accès, automatiser les tâches du cycle de vie avec les API Graph et centraliser les paramètres dans le portail Azure, afin de garantir un accès sécurisé à votre entreprise lorsque vous collaborez avec des locataires externes et des collaborateurs externes individuels.

Microsoft Entra External ID : décisions de mise en œuvre

Validez les choix de plateforme actuels avec la documentation Microsoft Learn pour External ID. Une migration depuis Azure AD B2C exige un plan réfléchi : les identifiants de locataire, les URL d'autorité, la configuration des applications et les parcours utilisateurs doivent être évalués et non supposés migrer automatiquement.

Questions fréquentes

Microsoft Entra External ID est-il réservé aux clients ?

Non. Il prend en charge les scénarios d'identité externe, y compris les applications destinées aux clients et les modèles de collaboration impliquant des personnes extérieures au locataire de l'entreprise.

Que faut-il documenter avant d'intégrer des utilisateurs externes ?

Documentez le propriétaire métier, la population d'utilisateurs, la finalité de l'application, les méthodes de connexion prises en charge, le processus de revue des accès et le circuit de support.

Dernière révision : juillet 2026.

🎧 À écouter également

• Gouvernance des identités dans Microsoft Entra

  Découvrez le cycle de vie, la responsabilité et les pratiques de revue qui rendent Microsoft Entra External ID durable dans le temps.

• Microsoft Entra Private Access – Simply Explained

  Explorez un autre modèle d'accès Entra et les questions d'architecture qui sous-tendent des services d'identité sécurisés.

• Accès conditionnel pour les invités dans Microsoft Entra ID

  Associez la planification de vos identités externes à des contrôles de sécurité concrets pour les accès des invités et des partenaires.