Guide de tarification de Microsoft Entra External Identities

Par Mirko Peters · 2026-04-29 · Mis à jour 2026-07-28

Découvrez la tarification de Microsoft Entra External Identities avec des conseils pratiques sur l’architecture, la sécurité, la gouvernance, la mise en œuvre et les cas d’usage réels.

Traduit automatiquement par IA à partir de l'article original. Lire l'original en anglais

La tarification de Microsoft Entra External Identities repose sur le nombre d’utilisateurs actifs mensuels et sur les services qu’utilise votre scénario client, partenaire ou invité. Pour estimer le coût, définissez le type d’identité, le nombre prévu d’utilisateurs actifs mensuels, les méthodes d’authentification et les éventuelles exigences de sécurité avancée ou de support. Vérifiez systématiquement l’offre en vigueur et les tarifs régionaux avant de finaliser une architecture ou un budget.

Si vous êtes en train de déployer Microsoft Entra ID pour des utilisateurs externes, vous vous êtes sans doute déjà posé la question du prix. La tarification des identités externes d’Entra n’est pas un détail : elle se situe au cœur de chaque discussion sur l’accès, la collaboration et la sécurité dans les organisations modernes. Ce que vous payez réellement, c’est la fréquence à laquelle vos utilisateurs externes utilisent vos ressources, et cette activité est suivie grâce à un modèle de facturation fondé sur les utilisateurs actifs mensuels (MAU, Monthly Active User).

Comprendre précisément la manière dont Entra comptabilise les utilisateurs, associe les locataires aux abonnements et totalise les méthodes d’authentification est indispensable pour les administrateurs informatiques et les chefs de projet. De mauvaises hypothèses peuvent entraîner une facture inattendue ou compromettre votre stratégie de gestion des utilisateurs. Chaque connexion et chaque configuration de locataire peut modifier vos coûts d’exploitation ; connaître les règles à l’avance vous permet donc de planifier, budgétiser et faire évoluer votre environnement sans mauvaise surprise.

Fonctionnement du modèle de facturation externe dans Entra ID

Le fondement du modèle de facturation externe de Microsoft Entra ID est le MAU, c’est-à-dire l’utilisateur actif mensuel. Plutôt que de licencier chaque contact externe, Entra ID ne facture que les personnes qui se connectent ou s’authentifient réellement au cours d’un mois donné. Cette approche permet d’aligner vos dépenses sur l’usage réel et rend les prévisions de coûts bien plus fiables.

Entra ID applique des paliers de tarification en fonction du nombre de MAU. Les petites organisations peuvent rester dans le niveau gratuit, qui couvre un nombre défini de MAU externes par mois. À mesure que l’usage augmente, vos coûts liés aux identités externes passent dans des tranches payantes, le prix unitaire diminuant légèrement avec le volume. Le modèle inclut plusieurs fonctionnalités selon les niveaux, comme l’authentification de base et la réinitialisation de mot de passe en libre-service, les fonctionnalités avancées étant disponibles aux niveaux supérieurs.

Les cycles de facturation dans Entra ID suivent généralement un rythme mensuel, aligné sur la réinitialisation des MAU. Chaque cycle recense les personnes ayant effectué une authentification éligible, quel que soit le nombre de connexions de cette personne au cours du mois. Votre facture reflète le pic du nombre d’utilisateurs actifs uniques sur une période donnée : un utilisateur actif qui se connecte dix fois ne compte donc que pour un seul dans vos coûts. Les organisations peuvent suivre ces tendances en temps réel, ce qui facilite la anticipation des pics d’activité ou des campagnes saisonnières et la modélisation des budgets en conséquence.

En définitive, ce modèle de facturation incite à un suivi attentif des schémas d’authentification, de la configuration des locataires et de l’utilisation des fonctionnalités. Comprendre précisément la façon dont l’activité se traduit en frais permet aux organisations d’optimiser à la fois l’expérience utilisateur et leurs dépenses, tout en préparant leur croissance et en gardant un œil sur la rentabilité.

Ce qui compte comme utilisateur actif mensuel pour les connexions et la facturation

Dans l’univers de Entra ID, tous les « utilisateurs » ne sont pas facturables : seuls ceux qui sont considérés comme des utilisateurs actifs mensuels (MAU) pour ce cycle de facturation comptent. Alors, qu’est-ce qui déclenche le comptage ? Un MAU est toute identité externe qui s’authentifie avec succès auprès de votre locataire Entra au cours du mois. Cela vaut que l’utilisateur se connecte avec un nom d’utilisateur et un mot de passe classiques, un code à usage unique (OTP), un compte social ou un fournisseur fédéré.

Chaque fois qu’un utilisateur effectue une nouvelle authentification, c’est-à-dire une connexion fraîche ou toute action exigeant de ressaisir ses identifiants, Entra l’enregistre. Mais il y a un point important : les connexions répétées ou les sessions renouvelées au cours du même mois ne génèrent pas de coûts supplémentaires pour la même personne. Même si un utilisateur se connecte une dizaine de fois, il ne compte que pour un MAU, et non pour douze, ce qui vous évite des factures incontrôlables les jours d’activité intense.

Certains événements pourraient sembler devoir être comptabilisés, mais ils ne font pas toujours évoluer le compteur de MAU. Par exemple, les renouvellements de session à l’aide de jetons d’actualisation, ou les événements SSO silencieux qui n’authentifient pas entièrement l’utilisateur, ne font généralement pas augmenter à nouveau le compteur de MAU s’ils se produisent dans la même combinaison utilisateur/mois. De même, si un invité passe d’une application à l’autre au sein du même locataire, seule sa première authentification éligible est comptabilisée.

Il est également utile de savoir que les connexions via un compte social, les codes à usage unique (OTP) et la fédération sont comptabilisées comme des connexions standard lorsqu’elles interagissent avec votre locataire. Cependant, les utilisateurs présents dans plusieurs locataires doivent s’authentifier séparément dans chacun d’eux : si vos identités externes fonctionnent sur plusieurs locataires, la même adresse e-mail peut donc apparaître comme plusieurs MAU (un par locataire). Comprendre ces comportements en amont évite les mauvaises surprises et vous permet de concevoir vos flux d’identité en optimisant les coûts.

Associer les locataires externes aux abonnements Azure efficacement

Pour disposer d’une facturation claire et transparente, et garder un contrôle solide sur vos identités externes Entra ID, il faut commencer par vous assurer que chaque locataire externe est correctement associé à un abonnement Azure. Ce lien sert de pont pour la facturation, la gestion du cycle de vie et la clarté administrative globale.

Établir la bonne relation entre un locataire externe et un abonnement Azure garantit que les coûts sont à la fois traçables et prévisibles. Sans cette configuration, le suivi des charges, la refacturation interne et la prévention des ressources orphelines deviennent rapidement un casse-tête. Correctement réalisée, l’association vous offre une vue simplifiée de l’activité des utilisateurs externes, des ressources qu’ils consomment et de l’imputation de ces coûts.

À mesure que votre parc d’identités se développe, notamment sur plusieurs projets ou unités métier, la bonne organisation des liens entre locataires et abonnements favorise la responsabilisation et la gouvernance. Elle vous aide à repérer les accès qui se chevauchent, à supprimer les identités inutilisées et à réagir plus rapidement en cas de problème. Nous allons maintenant détailler la procédure pas à pas pour associer les locataires et résoudre les problèmes si votre abonnement n’apparaît pas, afin que vous soyez prêt, que vous anticipiez ou que vous corrigiez une association oubliée.

Étapes pour associer un abonnement de locataire externe

1. Connectez-vous au portail Azure en tant qu’administrateur global ou propriétaire de l’abonnement cible. Le rôle approprié est requis pour apporter des modifications au niveau de l’abonnement.
2. Accédez au volet Azure Active Directory, puis basculez vers le locataire que vous souhaitez associer en tant que locataire externe.
3. Dans le locataire, accédez à Abonnements et sélectionnez Ajouter ou Associer. Choisissez l’abonnement Azure que vous souhaitez associer.
4. Confirmez l’association et attribuez les autorisations nécessaires pour que les administrateurs puissent gérer la facturation et les paramètres du locataire et de l’abonnement associé.
5. Une fois l’association effectuée, vérifiez les détails de facturation et des factures dans la section Gestion des coûts + facturation. Cela permet de repérer les erreurs de configuration avant qu’elles ne deviennent problématiques.

Dépannage : que faire si le locataire n’est pas associé à un abonnement ?

• Vérifier l’état du locataire : contrôlez dans le portail Azure si votre locataire est réellement orphelin ou s’il s’affiche simplement de manière incorrecte, en inspectant l’ID d’abonnement de votre locataire Entra.
• Attribuer un abonnement : si le locataire n’est pas associé, utilisez vos autorisations d’administrateur pour l’associer à un abonnement valide depuis Gestion des coûts + facturation, en recherchant les options permettant de « lier le locataire ».
• Problèmes d’autorisations : vérifiez que vous disposez du rôle d’administrateur approprié (Propriétaire, Administrateur de facturation) pour éviter les erreurs d’accès pendant l’association.
• Résoudre les conflits de propriété : si votre locataire ne peut pas être associé, vérifiez les liens ou transferts antérieurs, et contactez le support Microsoft si les blocages persistent.

Méthodes d’authentification et leur incidence sur la tarification Entra ID

Concernant les identités externes dans Entra ID, la manière dont vos utilisateurs s’authentifient a un effet direct sur ce que vous payez. L’éventail des options d’authentification (codes à usage unique (OTP), connexions via comptes sociaux, nom d’utilisateur et mot de passe classiques, OpenID Connect ou connexions natives aux applications) détermine qui est comptabilisé comme MAU facturable, et à quel moment précis.

Toutes les méthodes de connexion ne se valent pas, en matière de sécurité comme de coût. Pour les organisations qui souhaitent à la fois une expérience fluide pour les invités et une maîtrise de leurs dépenses, chaque méthode implique des compromis. Les connexions via comptes sociaux peuvent simplifier l’accès, mais compliquent parfois la gestion du cycle de vie. Les codes OTP sont simples, mais peuvent conduire à la réutilisation des authentifications ou à des demandes d’assistance. OpenID Connect et les flux natifs des navigateurs ouvrent la voie à des intégrations plus larges, mais modifient à la fois les habitudes d’engagement des utilisateurs et le montant des factures.

Comprendre ces différences est essentiel, d’autant que les attaques d’identité et les risques de sécurité émergent des schémas d’authentification avancés. Pour le contexte sur les risques centrés sur l’identité et les stratégies pratiques de gestion des parcours d’accès complexes dans Entra, consultez cet approfondissement sur l’accès conditionnel et la gouvernance.

Voyons maintenant les incidences financières des différents scénarios d’authentification, afin que vous puissiez concevoir des parcours d’identité qui servent à la fois vos utilisateurs et votre budget.

Utiliser OTP et les connexions sociales : incidences sur la tarification

• Connexions OTP : chaque authentification réussie au moyen d’un code à usage unique (par exemple par e-mail ou SMS) compte comme un MAU pour le mois. Si un utilisateur se connecte plusieurs fois par OTP au cours du mois, cela ne représente toujours qu’un seul MAU, mais chaque première authentification de chaque période déclenche la facturation.
• Fournisseurs d’identité sociale : les connexions via des services grand public, comme Google, Facebook ou LinkedIn, enregistrent l’utilisateur comme MAU dès qu’il accède à une ressource. Les connexions ultérieures au cours du même mois ne sont pas comptabilisées en double, mais l’utilisation de comptes sociaux différents pour une même adresse e-mail peut générer de nouveaux MAU.
• Cas limites : si un utilisateur externe passe d’un locataire à l’autre (par exemple, si vous avez des filiales), chaque connexion à un locataire distinct déclenche un MAU supplémentaire. Mettre en correspondance et consolider les identités, dans la mesure du possible, peut donc réduire vos coûts.

Scénarios OpenID Connect, applications natives et authentification par navigateur

• OpenID Connect (OIDC) : lorsque les utilisateurs s’authentifient via OIDC, chaque première connexion réussie du cycle mensuel compte pour un MAU. Toutefois, OIDC prend en charge les jetons d’actualisation : tant que les jetons sont valides et que les sessions n’expirent pas, un utilisateur n’est pas recompté comme nouveau MAU.
• Authentification des applications natives : les applications utilisant les bibliothèques natives d’Entra ID (par exemple MSAL) suivent des règles similaires : la première authentification compte, mais le renouvellement silencieux des jetons non. Différentes applications du même locataire ne déclenchent pas de MAU supplémentaires tant que l’utilisateur reste actif.
• Parcours basés sur le navigateur : les sessions de navigateur peuvent devenir délicates. La suppression des cookies ou l’expiration des sessions peut imposer une nouvelle authentification, ce qui peut ressembler à de nouveaux MAU si elle intervient dans une nouvelle session au cours d’un nouveau mois civil. En restant attentif à ce point, vous pouvez mieux gérer les sessions et maîtriser les coûts.

Tableau comparatif : tarification d’Entra External ID et d’Azure AD B2C

• Modèle de tarification : Entra External ID repose sur un palier basé sur les MAU : l’organisation ne paie que les utilisateurs actifs uniques par mois. Azure AD B2C était traditionnellement fondé sur les transactions ou sur des coûts par authentification, même si les modèles récents tendent vers le MAU, pour plus de simplicité.
• Fonctionnalités incluses : les deux offrent, au niveau de base, la réinitialisation de mot de passe en libre-service, l’authentification multifacteur et la gestion des utilisateurs. Entra External ID propose en général une intégration plus poussée avec Microsoft 365, tandis qu’Azure AD B2C se concentre sur les scénarios orientés clients, avec des parcours utilisateur personnalisables.
• Options de support : le support d’Entra External ID fait partie des canaux de support Microsoft classiques. Azure AD B2C dispose de ses propres niveaux de support, mais des offres premium peuvent être nécessaires pour obtenir des réponses couvertes par un SLA.
• Cas d’usage : Entra External ID convient particulièrement aux collaborations interentreprises (B2B), aux partenaires et aux invités, surtout dans les écosystèmes Microsoft 365 et Azure. Azure AD B2C est privilégié pour les applications destinées aux clients (B2C) qui nécessitent une marque blanche et des parcours de connexion flexibles.
• Considérations de migration : passer de B2C à Entra ID implique une mise en correspondance soigneuse des identités, mais offre une gouvernance renforcée, avec un risque de dépendance vis-à-vis du fournisseur. Pour des conseils sur la migration, suivez les recommandations relatives à la dépendance vis-à-vis du fournisseur et aux déploiements par étapes.

Bonnes pratiques d’optimisation des coûts dans les scénarios à fort volume

Si votre organisation accueille de grandes affluences ou voit le nombre d’utilisateurs externes exploser du jour au lendemain (par exemple lors de conférences, d’événements commerciaux ou de lancements de projets soudains), vous connaissez la difficulté des factures imprévisibles. La facturation externe d’Entra ID est équitable, mais elle comporte néanmoins des risques réels si vous ne peaufinez pas la gestion des sessions ou les parcours d’authentification.

Une configuration soignée des durées de vie des jetons, des stratégies d’actualisation et des délais d’inactivité permet de bien maîtriser le nombre de MAU. En prolongeant les sessions et en réutilisant judicieusement les jetons, vous évitez qu’un invité trop pressé fasse exploser votre facture à force de connexions fréquentes et inutiles. Cela est particulièrement vrai dans les environnements où les applications mobiles, B2B ou hybrides sont largement utilisées.

Les scénarios hybrides, où une même personne endosse à la fois le rôle de « collaborateur interne » et celui d’« invité externe », méritent une attention particulière. Si l’architecture n’est pas correctement conçue, vous risquez une double facturation : cet utilisateur serait compté à la fois comme identifiant interne sous licence et comme MAU externe. Aligner le mappage de la facturation et l’attribution des rôles garantit l’exactitude de la facturation et permet de réaliser des économies à mesure que les rôles évoluent.

Pour les organisations qui souhaitent renforcer leur discipline financière, des stratégies telles que le refacturage (chargeback), la refacturation pour information (showback) et une gouvernance centralisée deviennent essentielles. Elles permettent de répartir les coûts de manière transparente et d’instaurer la responsabilisation entre les services. Pour approfondir la gouvernance et les limites des modèles de showback dans les environnements Microsoft 365 réels, consultez cette analyse approfondie sur la responsabilisation des coûts ainsi que l’importance d’une gouvernance Azure applicable. Nous allons maintenant aborder les aspects concrets de la gestion des sessions, des jetons et des identités hybrides.

Stratégies de gestion des sessions et des jetons pour réduire le nombre de MAU

• Optimiser les délais d’expiration des sessions : Définissez des durées de session qui évitent aux utilisateurs d’être déconnectés trop souvent, ce qui réduit le nombre de nouveaux MAU générés par des réauthentifications répétées.
• Stratégies de réutilisation des jetons : Lorsque la sécurité le permet, autorisez des durées de vie plus longues pour les jetons d’actualisation. Les utilisateurs restent connectés et chacun n’est comptabilisé qu’une seule fois par mois.
• Ajuster le délai d’inactivité : Évitez des délais d’inactivité trop agressifs qui obligent les utilisateurs à se reconnecter sans cesse, ce qui, combiné à plusieurs locataires, peut gonfler inutilement le nombre de MAU.
• Surveiller les habitudes de connexion : Utilisez les rapports pour repérer les connexions redondantes ou évitables, et ajustez votre configuration en fonction du comportement réel des utilisateurs afin d’obtenir un niveau d’engagement moyen.

Gérer les parcours utilisateurs hybrides pour éviter la double facturation

• Attribution basée sur les rôles : Définissez clairement et appliquez strictement les conditions dans lesquelles un utilisateur est considéré comme « interne » ou « externe », afin d’éviter de facturer deux fois la même personne.
• Magasins d’identités unifiés : Dans la mesure du possible, utilisez une source unique de référence pour les identités, de préférence dans Azure AD/Entra, afin d’éviter les doublons d’enregistrements entre les environnements.
• Stratégies de groupe automatisées : Exploitez les groupes dynamiques et les attributions automatisées dans Entra pour ajuster le statut et les droits des utilisateurs à mesure que leurs rôles évoluent.
• Pratiques d’audit de facturation : Planifiez des audits réguliers pour repérer les comptes qui se chevauchent ou les transitions mal gérées, et corrigez-les avant qu’ils ne gonflent votre facture.

Conclusion : points clés et liste de contrôle de mise en œuvre pour la tarification de Entra ID

Si vous gérez des identités externes dans Entra ID, une stratégie solide permet de préserver à la fois votre budget et les décideurs. Voici les principaux enseignements et quelques pratiques éprouvées qui vous simplifieront la tâche, et vos équipes financières goûteront beaucoup moins l’agacement :

1. Comprendre le modèle de facturation : Vous payez en fonction des utilisateurs actifs mensuels (MAU). Tout utilisateur externe unique qui se connecte au cours d’un mois est comptabilisé ; davantage de connexions signifie donc davantage de frais. Surveillez ce qui alimente votre nombre de MAU.
2. Gérer le lien entre locataires et abonnements : Veillez à ce que chaque locataire externe soit rattaché au bon abonnement Azure. Une erreur à ce niveau peut entraîner la perte de données d’utilisation ou des frais inattendus.
3. Choisir judicieusement les méthodes d’authentification : Toutes les connexions ne se valent pas : les codes OTP par e-mail peuvent faire grimper les coûts à cause des frais d’envoi ou des appels au support, tandis que les connexions sociales ou les identités fédérées peuvent générer des économies dans les scénarios à fort volume.
4. Optimiser les paramètres de session et de jeton : Ajustez la durée des sessions et les délais d’inactivité pour éviter de gonfler votre nombre de MAU avec des connexions répétées et inutiles. La réutilisation des jetons vous aide à limiter les utilisateurs « actifs » superflus.
5. Prévoir les parcours hybrides et des rôles utilisateur précis : Surveillez les personnes qui passent du statut interne au statut externe, et inversement : il est facile de facturer deux fois par erreur si vos parcours ne sont pas bien structurés et si les catégories ne sont pas clairement définies.

Gardez cette liste de contrôle à portée de main lors du déploiement ou de l’optimisation des identités externes dans Entra ID. Les bonnes décisions prises aujourd’hui limiteront les surprises de facturation et faciliteront les discussions budgétaires à l’avenir.

À écouter également

Si vous étudiez la tarification des identités externes de Microsoft Entra, ces épisodes apportent un éclairage pratique sur la sécurité des identités, la gouvernance, le contrôle d’accès et les opérations Microsoft 365 :

• Privileged Identity Management – Simply Explained — Comprendre le privilège à la demande, les approbations et les revues d’accès.
• Conditional Access – Simply Explained — Découvrez comment les stratégies contextuelles protègent les utilisateurs et les appareils.
• Microsoft Defender XDR – Simply Explained — Reliez les signaux d’identité à la détection, à l’investigation et à la réponse.
• Microsoft Teams Governance – The Illusion of Control — Découvrez comment la gouvernance crée la responsabilité et des contrôles reproductibles.

Comment estimer la tarification de Microsoft Entra External Identities

1. Définissez le scénario : collaboration avec des invités internes, identité client ou accès partenaire.
2. Estimez les utilisateurs actifs mensuels plutôt que le nombre total de comptes enregistrés.
3. Listez les exigences en matière de connexion, de sécurité, d’image de marque, d’applications et de support susceptibles d’influencer la conception.
4. Confirmez auprès de Microsoft l’offre actuelle, la devise, la région et les conditions avant de vous engager sur un modèle de coûts.

Utilisez la page de tarification de Microsoft Entra officielle et la documentation Microsoft Learn sur External ID pour connaître le périmètre actuel du produit. La tarification et l’éligibilité pouvant évoluer, n’utilisez pas une ancienne estimation comme base d’une décision d’achat.

Facteurs de coût des identités externes à documenter

Questions fréquentes

Quelle est la différence entre une identité externe et un compte invité ?

External identities désigne le domaine plus large de Microsoft Entra qui couvre les personnes extérieures au locataire de travail. L’accès invité est un schéma de collaboration courant au sein de ce modèle d’accès externe plus large.

Peut-on planifier la tarification à partir du nombre d’invitations envoyées ?

Non. Les invitations seules ne montrent pas combien d’utilisateurs s’authentifieront réellement. Modélisez les utilisateurs actifs mensuels attendus et validez les conditions tarifaires en vigueur.

Dernière révision : juillet 2026.

🎧 À écouter également

• Identity Governance in Microsoft Entra

  Découvrez comment la responsabilité, les revues d’accès et les contrôles du cycle de vie complètent les décisions de tarification de Microsoft Entra External Identities.

• Microsoft Entra Private Access – Simply Explained

  Explorez un schéma d’accès Entra connexe et les questions d’architecture qui façonnent des services d’identité sécurisés.

• Accès conditionnel pour les invités dans Microsoft Entra ID

  Ce guide pratique aide à relier la planification du coût des utilisateurs externes aux contrôles de sécurité nécessaires à l’accès invité.