Guide Microsoft Entra B2B

By Mirko Peters · 2026-04-30 · Updated 2026-07-18

Apprenez à utiliser Microsoft Entra B2B avec des conseils pratiques sur la configuration, l’architecture, la sécurité, la gouvernance et les usages concrets.

Automatically translated with AI from the original post. Read the English original

Microsoft Entra B2B (Business-to-Business) est une plateforme de sécurité conçue par Microsoft pour permettre aux organisations de collaborer en toute sécurité avec leurs partenaires, sous-traitants et fournisseurs externes. Elle supprime une grande partie de la complexité de la collaboration inter-entreprises en donnant accès aux ressources et aux applications en toute sécurité, sans qu’il soit nécessaire de créer de nouveaux comptes ni de alourdir la charge d’administration.

Avec Entra B2B, vous pouvez inviter des utilisateurs de n’importe quelle organisation à travailler aux côtés de vos équipes internes, tout en gardant un contrôle strict sur les personnes qui accèdent à vos ressources et sur ce qu’elles peuvent voir. Cet outil joue un rôle essentiel dans le monde économique numérique actuel, où une collaboration externe fluide et sécurisée n’est plus un simple atout : c’est une condition indispensable pour faire avancer les projets.

Au fond, Entra B2B permet de réunir facilement et en toute sécurité des personnes, en faisant tomber les vieilles barrières du « nous contre eux » et en permettant aux organisations de travailler comme une seule équipe, même au-delà des frontières de chaque entreprise. Si vous devez appliquer une sécurité de niveau entreprise aux personnes venant de l’extérieur, Entra B2B est la solution à privilégier.

Introduction à la collaboration B2B avec Microsoft Entra

La collaboration B2B avec Microsoft Entra vise avant tout à aider les entreprises à ouvrir leurs portes numériques en toute sécurité. Entra B2B, anciennement connu sous le nom d’Azure AD B2B, vous permet d’inviter des utilisateurs de presque toute organisation externe à accéder en toute sécurité aux ressources de votre entreprise, tout en utilisant leurs identifiants existants. C’est la réponse de Microsoft à un monde moderne où l’activité ne se limite plus aux murs du siège social.

Plutôt que de créer un nouveau compte utilisateur pour chaque partenaire externe, une méthode lourde et dépassée, Entra B2B vous permet de s’appuyer sur son identité existante. Il conserve ses identifiants de connexion de son organisation d’origine, qu’il s’agisse d’un compte professionnel, scolaire ou même d’un fournisseur d’identité tiers, tandis que vous gardez la main sur les ressources auxquelles il peut accéder dans votre environnement.

Cette approche réduit considérablement la charge administrative, simplifie l’intégration des partenaires et offre aux deux parties une visibilité claire sur les limites de sécurité. Par rapport aux modèles traditionnels, Microsoft Entra B2B se distingue en établissant une confiance immédiate, pilotée par des stratégies, et en prenant en charge aussi bien l’authentification multifactorielle et les révisions des accès invités que des parcours d’intégration personnalisables.

Aujourd’hui, la collaboration externe est devenue incontournable pour la plupart des organisations. Que vous partagiez des documents dans Teams, que vous développiez conjointement sur SharePoint ou que vous gériez une chaîne d’approvisionnement mondiale, Entra B2B vous offre le bon équilibre entre simplicité et sécurité, afin que votre activité avance à la vitesse de la confiance.

Collaborer avec des identités externes au sein de plusieurs organisations

Avec Entra B2B, vous pouvez permettre à des partenaires, fournisseurs ou consultants de rejoindre votre espace de travail numérique sans perdre le contrôle et sans passer vos week-ends à gérer des comptes utilisateurs. Les organisations invitent simplement les utilisateurs externes, qu’ils viennent d’une autre entreprise ou d’un système informatique totalement différent, et ces utilisateurs accèdent aux ressources partagées avec leurs propres comptes.

Ce fonctionnement repose sur la prise en charge des « utilisateurs invités ». Il n’est pas nécessaire de créer de nouveaux noms d’utilisateur et mots de passe, ni de craindre les risques liés aux comptes orphelins une fois le projet terminé. L’identité et le mot de passe restent sur le système d’origine de l’invité, et vous définissez les limites d’accès de votre côté.

Entra B2B prend en charge une grande variété d’identités, et pas seulement Microsoft Entra ID (anciennement Azure AD). Que votre partenaire utilise une identité Google, un fournisseur SAML ou même un compte Active Directory local hérité, la compatibilité est assurée. Cette souplesse est essentielle pour les organisations multilocataires et pour celles qui jonglent entre le cloud et une infrastructure sur site.

En réduisant les tâches manuelles et en simplifiant la conformité, Entra B2B rend la collaboration inter-organisations sûre et pratique. Vous contrôlez les autorisations, automatisez l’expiration des accès et limitez le risque de « trop de cuisiniers dans la cuisine », quelle que soit l’ampleur de votre réseau d’entreprises.

Fonctionnement de Microsoft Entra B2B pour les utilisateurs invités et l’authentification

Microsoft Entra B2B a été conçu pour faciliter, et sécuriser, l’accès des utilisateurs externes à l’écosystème numérique de votre organisation. Le parcours commence dès qu’un invité est invité. Il reçoit une invitation à rejoindre l’espace, l’utilise pour se connecter et accède aux ressources partagées, souvent avec les identifiants qu’il possède déjà auprès de son employeur ou d’un autre fournisseur de confiance.

À chaque étape, Microsoft Entra B2B met fortement l’accent sur la sécurité. Les utilisateurs invités ne sont pas simplement admis dans votre environnement : ils sont guidés tout au long de l’authentification et de toutes les vérifications multifacteur que vous exigez. Mais il ne s’agit pas seulement de verrouiller les accès. La plateforme simplifie aussi le processus afin que les invités qui se connectent pour la première fois, comme les collaborateurs réguliers, ne soient pas bloqués par des étapes d’intégration déroutantes.

En coulisses, les modèles d’authentification, les expériences de connexion et les stratégies de sécurité (comme l’MFA) peuvent être adaptés à votre appétence au risque et à vos exigences de conformité. Le résultat ? Une protection robuste et une expérience utilisateur qui rend la collaboration au-delà des frontières de l’entreprise fluide plutôt que stressante.

Dans les sections suivantes, nous détaillerons le parcours technique : le parcours de l’utilisateur invité, les licences d’authentification et la manière dont Entra B2B s’intègre aux applications Microsoft 365 pour rester à la fois accueillant et parfaitement sécurisé.

Authentification multifacteur des utilisateurs invités et expérience d’acceptation de l’invitation

Le parcours d’un utilisateur invité dans Entra B2B commence généralement par une invitation par e-mail. L’invité reçoit un lien qui le redirige vers une page sécurisée d’inscription ou d’acceptation, où il peut vérifier son identité, en général à l’aide des identifiants de son propre organisme ou fournisseur d’identité. Il n’a donc pas besoin d’un nouveau mot de passe pour accéder à votre environnement, ce qui simplifie les choses pour tous les acteurs concernés.

Une fois l’invitation acceptée, il est temps de renforcer la sécurité. La plupart des organisations exigent l’authentification multifacteur (MFA), qui ajoute une deuxième couche de protection, comme un code SMS ou une approbation dans une application, en complément du mot de passe. Et c’est là le point intéressant : si l’organisation d’origine de l’invité applique déjà la MFA, Entra B2B peut « faire confiance » à ce processus existant. Inutile de doubler les demandes de MFA, ce qui réduit les frictions pour vos partenaires.

Pour les utilisateurs qui se connectent pour la première fois, l’expérience de connexion et d’acceptation est claire et simple, tout en restant robuste. Si votre invité ne dispose pas d’un fournisseur d’identité compatible avec la MFA, Microsoft Entra demande un code d’accès à usage unique ou une autre méthode sécurisée, afin que personne ne passe entre les mailles du filet.

Les utilisateurs invités récurrents bénéficient d’un parcours encore plus fluide : leurs identifiants sont reconnus et, tant qu’ils respectent vos stratégies, les étapes de MFA sont rapides et familières. L’objectif est toujours de protéger vos ressources sans imposer aux partenaires externes des démarches inutiles. Pour comprendre pourquoi un cycle de vie des identités rigoureux est essentiel, consultez les analyses de Identity as a Control Plane ou examinez les risques liés à la prolifération des comptes invités et les raisons pour lesquelles la gestion du cycle de vie est importante pour la sécurité.

Licences d’authentification multifacteur pour les utilisateurs invités

L’une des grandes questions que se posent les administrateurs est de savoir s’il faut acheter des licences supplémentaires pour chaque invité uniquement pour activer l’authentification multifacteur (MFA). Avec Entra B2B, la réponse est étonnamment simple : dans la plupart des cas, vous n’avez pas à acquérir de licences MFA distinctes pour les utilisateurs externes invités.

Voici comment fonctionne le modèle de confiance : si l’organisation d’origine de l’invité exige déjà la MFA, vous pouvez vous appuyer sur cette application lorsqu’il accède à vos ressources. Dans le cas contraire, Entra B2B vous permet d’exiger une MFA supplémentaire de votre côté, le tout couvert par vos licences existantes. Vous conservez ainsi un niveau de sécurité élevé sans engager de coûts de licences supplémentaires ni créer de désordre dans la gestion des identités. Pour approfondir l’application claire des stratégies, consultez Conditional Access and Identity Debt.

Accès sécurisé et fluide aux applications Microsoft 365

Avec Entra B2B, vos utilisateurs invités ne se contentent pas de franchir la porte d’entrée : ils peuvent collaborer aux côtés de vos équipes internes dans les applications Microsoft 365, notamment SharePoint Online, OneDrive et Teams. L’accès est fluide : dès que l’invitation est acceptée et que les stratégies sont respectées, les invités peuvent consulter, charger ou modifier des fichiers dans les bibliothèques partagées, rejoindre les canaux et les réunions Teams, et même coéditer des documents en temps réel.

Les organisations gardent un contrôle précis sur ce que peuvent faire les invités. Vous décidez quelles équipes Teams ou quels sites SharePoint les utilisateurs externes peuvent voir, appliquez le principe du moindre privilège et définissez des limites claires afin que personne n’obtienne plus d’autorisations que nécessaire pour accomplir son travail. Tout repose sur des stratégies, qui peuvent être auditées et revues à mesure que les projets évoluent.

Pour les environnements qui exploitent les intégrations Power Platform ou Copilot, Entra B2B étend cette portée en permettant à des contributeurs externes de participer, sans compromettre la gouvernance des données. Pour surveiller le partage externe et prévenir les fuites, pensez à mettre en place un audit avancé et de l’automatisation : retrouvez des conseils de sécurité pratiques dans Stopping Blind External Sharing et des éclairages sur la gouvernance dans Dataverse vs SharePoint for App Development.

En résumé, les invités travaillent avec vos équipes en tant que véritables collaborateurs, tout en vous conservant l’ensemble des garde-fous. Vous n’avez jamais à craindre que des utilisateurs externes passent inaperçus ou agissent sans contrôle dans votre locataire.

Configuration de la configuration dans le Centre d’administration Microsoft Entra

Mettre en place Entra B2B est simple depuis le Centre d’administration Microsoft Entra. Les administrateurs commencent par accéder à la section External Identities pour configurer les paramètres de collaboration externe. Déterminez quels domaines ou organisations peuvent être invités, puis configurez les stratégies au niveau de l’organisation, par exemple pour exiger l’authentification multifacteur pour les invités ou autoriser l’approbation automatique.

Vous définissez les paramètres à l’échelle du répertoire pour les restrictions de collaboration, la gestion des invitations et les droits des utilisateurs invités. Passez en revue et ajustez les contrôles d’administration globaux pour les adapter à votre niveau de risque et à votre posture de conformité. Un réglage soigné de ces options garantit un environnement B2B sécurisé, avec le juste équilibre entre souplesse et supervision au regard de vos objectifs métier.

Stratégies pour les applications et gestion des accès d’administrateur limité aux invités

Sécuriser vos applications lorsque des invités se présentent relève d’un exercice d’équilibre : suffisamment ouvert pour une collaboration fluide, mais suffisamment strict pour écarter les problèmes. Entra B2B fournit à cet effet un ensemble d’outils performant, qui vous permet d’attribuer des autorisations granulaires et de définir qui peut consulter ou modifier quoi dans Microsoft 365 et les autres applications intégrées.

Un concept puissant est celui de « administrateur limité aux invités », qui accorde aux utilisateurs externes des privilèges précis et contrôlés leur permettant d’accomplir des tâches définies, sans compromettre les ressources sensibles ni les droits d’administration plus larges. Ces paramètres de rôle, associés à des stratégies robustes, vous aident à éviter une attribution accidentelle de droits excessifs.

L’accès conditionnel joue un rôle central dans ce scénario. Grâce à des stratégies bien pensées, vous décidez quand, comment et depuis où les invités peuvent accéder aux ressources, qu’il s’agisse de restreindre la connexion à certains réseaux, d’exiger l’authentification multifacteur ou de déclencher des revues d’accès après une période donnée. En considérant ces contrôles comme un bouclier stratégique plutôt que comme une contrainte, vous ne bloquez pas seulement les « acteurs malveillants », vous permettez aussi aux collaborateurs légitimes de travailler en toute sécurité.

Nous approfondirons les meilleures pratiques en matière d’accès conditionnel et de conception des stratégies dans la section suivante. Pour comprendre pourquoi des stratégies de référence cohérentes et inclusives sont importantes, consultez Conditional Access Policy Trust Issues, et découvrez les risques à long terme des comptes invités non gérés dans The Hidden Danger of M365 Guest Accounts.

Accès conditionnel pour une gestion sécurisée des invités

• Exiger l’authentification multifacteur (MFA) : imposez l’MFA à tous les utilisateurs invités afin que chaque accès soit réellement sécurisé, même si l’organisation d’origine de l’invité ne l’exige pas.
• Restreindre l’accès selon l’emplacement réseau : autorisez les connexions des invités uniquement depuis des emplacements approuvés (pays ou plages d’adresses IP spécifiques, par exemple) afin de réduire fortement les risques.
• Limiter la durée d’accès : mettez en place un accès limité dans le temps, afin que les autorisations des invités expirent automatiquement à la fin du projet ou de la mission.
• Revoir les autorisations régulièrement : planifiez des revues d’accès, en particulier pour les rôles à privilèges élevés, afin de supprimer rapidement les droits inutiles et de réduire votre surface d’attaque.
• Surveiller et auditer l’activité des invités : suivez les connexions et les actions des invités à des fins de conformité et de détection précoce des menaces. Consultez les stratégies présentées dans Identity Lifecycle Management pour plus de détails.

Fournisseurs d’identité, intégration et fédération B2B Azure

Microsoft Entra B2B est conçu pour la souplesse : il prend en charge non seulement les identités Microsoft, mais aussi les fournisseurs d’identité externes via la fédération. Vous pouvez ainsi collaborer avec des organisations qui disposent de leurs propres locataires Entra ID, mais aussi lorsque vos partenaires utilisent Google Workspace, des fournisseurs basés sur SAML, voire Active Directory local via une fédération hybride.

La fédération permet aux invités de s’authentifier avec leurs identifiants d’origine, tout en appliquant de votre côté les stratégies nécessaires afin de ne pas prendre de risques de sécurité inutiles. Avec la fédération B2B Azure, l’organisation externe n’a pas besoin de créer ni de gérer un nouvel ensemble d’identités : chacun se connecte avec son propre compte, et vous conservez l’ensemble de vos limites de conformité et d’audit.

Pour les environnements hybrides, Entra B2B peut combler l’écart en étendant la collaboration sécurisée du cloud vers les infrastructures sur site, grâce à l’intégration avec les services de fédération Active Directory (AD FS). Cela évite les silos d’identités et facilite la collaboration, même lorsque vos partenaires ne sont pas entièrement dans le cloud.

D’un point de vue pratique, l’intégration de fournisseurs d’identité externes réduit les frictions, instaure la confiance plus rapidement et allège votre charge administrative. Vous pouvez accueillir des collaborateurs externes sans sacrifier la sécurité ni la posture de conformité dont dépend votre entreprise.

Fonctionnalités avancées de B2B Entra : comparaison entre Microsoft et Direct Connect

Si vous souhaitez faire passer votre stratégie de collaboration externe à un niveau supérieur, Microsoft Entra B2B ne se limite pas aux bases. De nouvelles capacités, comme B2B Direct Connect, repoussent les limites en permettant de mettre en place des connexions approfondies entre locataires pour les partenaires qui ont besoin de plus qu’un accès invité standard. Ces fonctionnalités avancées s’adressent aux organisations qui gèrent plusieurs locataires ou des écosystèmes de partenaires complexes, où le B2B traditionnel n’offre parfois ni suffisamment de contrôle ni suffisamment d’efficacité.

Dans les sections suivantes, nous détaillons les différences techniques entre la collaboration B2B standard et Direct Connect, puis nous examinons un scénario réel montrant comment ces fonctionnalités préservent des limites strictes tout en permettant à la collaboration de circuler, même au sein des plus grandes organisations mondiales.

Accès interlocataires pour les locataires externes

L’accès interlocataires est une capacité de nouvelle génération de Microsoft Entra B2B, conçue pour les entreprises qui interagissent fréquemment avec des locataires externes, que ce soit dans le cadre de coentreprises, de fusions ou de réseaux de partenaires mondiaux. Grâce aux stratégies interlocataires, vous définissez précisément la manière dont les utilisateurs d’autres locataires Entra peuvent accéder à vos ressources, et inversement, tout en préservant le périmètre de sécurité de votre organisation.

Ces stratégies vous permettent de décider quels utilisateurs, groupes, voire charges de travail d’applications, sont autorisés à franchir ces frontières. Elles déterminent également le niveau de confiance que vous accordez aux locataires externes, notamment si vous acceptez leurs revendications de sécurité (comme l’état de l’authentification multifacteur) ou si vous appliquez des contrôles supplémentaires de votre côté.

Cette configuration respecte les limites organisationnelles : votre équipe d’administration contrôle qui et quoi entre ou sort, et vous pouvez auditer chaque action pour respecter les exigences de conformité. Les stratégies d’accès interlocataires permettent de faire évoluer une collaboration externe sécurisée sans perdre le contrôle ni laisser des données sensibles tomber entre de mauvaises mains.

Pour les entreprises multilocataires et les secteurs réglementés, ces contrôles trouvent le juste équilibre : ils favorisent la collaboration lorsqu’elle est nécessaire, tout en verrouillant les accès lorsqu’il faut protéger vos actifs les plus critiques.

Scénario : un laboratoire pharmaceutique mondial utilisant des locataires de collaborateurs

1. Intégration des partenaires : le groupe pharmaceutique mondial utilise les invitations Entra B2B pour intégrer rapidement les chercheurs partenaires, les fournisseurs de fabrication et le personnel sous contrat, en limitant les délais et les erreurs d’intégration.
2. Stratégies personnalisées : des stratégies d’accès interlocataires sont définies pour chaque organisation partenaire, avec des contrôles différents selon la recherche, la conformité et la collaboration avec la chaîne d’approvisionnement.
3. Gestion du cycle de vie : à la fin des projets, des revues d’accès régulières et des comptes invités à durée limitée garantissent la suppression rapide des utilisateurs externes, ce qui réduit les risques et répond aux exigences de conformité.
4. Surveillance continue : l’entreprise audite l’ensemble des accès des utilisateurs externes à des fins de reporting de conformité et maintient des limites strictes entre les locataires de collaborateurs, garantissant que chaque utilisateur externe ne voit que ce dont il a besoin pour son rôle.

Personnaliser les e-mails d’invitation et l’inscription en libre-service pour les invités

Les premières impressions comptent, et cela vaut doublement lorsqu’il s’agit d’inviter de nouveaux partenaires ou clients dans votre environnement numérique. Microsoft Entra B2B permet aux administrateurs de personnaliser facilement les e-mails d’invitation des invités, en y ajoutant le logo de votre entreprise, vos couleurs de marque et un message adapté qui donne d’emblée le ton d’une collaboration professionnelle.

Personnaliser ces e-mails permet aux invités de savoir immédiatement qui les invite, quelles sont les attentes et comment démarrer, avec un minimum de confusion. Il ne s’agit pas seulement d’un gain esthétique : cela réduit le nombre de tickets de support et les intégrations échouées, puisque chacun dispose des bonnes informations dès le départ.

Outre les invitations personnalisées, Entra B2B prend en charge des parcours d’inscription en libre-service. Les invités potentiels peuvent s’inscrire eux-mêmes via un portail aux couleurs de votre marque, en fournissant les justificatifs ou les attestations de conformité requis avant d’être provisionnés automatiquement. Cette automatisation fait gagner des heures, voire des jours, sur l’intégration, et vous garantit de n’accueillir que les personnes qui répondent à vos exigences.

En combinant la personnalisation des e-mails et un parcours d’intégration simplifié en libre-service, les organisations peuvent améliorer l’expérience des invités, maintenir une image de marque cohérente et alléger la charge administrative, tout en plaçant la sécurité et la conformité au premier plan.

Bonnes pratiques pour une collaboration B2B sûre et efficace

• Limiter la durée d’accès des invités : Définissez systématiquement une date d’expiration pour les comptes invités afin d’éviter qu’un accès persiste une fois les projets terminés. Consultez les conseils de gestion du cycle de vie dans Guest Account Risk Prevention.
• Appliquer le principe du moindre privilège : Attribuez aux invités le minimum d’autorisations nécessaires et réservez les informations sensibles à un strict besoin d’en connaître.
• Procéder à des revues d’accès régulières : Planifiez des audits périodiques et des revues des droits d’accès afin de repérer les comptes à risque ou oubliés avant qu’ils ne causent des problèmes.
• Surveiller le partage externe : Utilisez l’audit avancé et les alertes (comme décrit dans Stopping Blind External Sharing) pour suivre les données qui sortent de votre organisation et détecter rapidement les fuites.
• Documenter et mettre à jour les stratégies : Gardez vos stratégies de collaboration B2B à jour et accessibles au personnel, afin que chacun connaisse les règles relatives à l’invitation, à la gestion et à la fin de collaboration avec les invités.

Gestion des invitations, des invitations différées et de l’importation CSV

• Invitations différées : Planifiez à l’avance les invitations d’invités, afin de pouvoir intégrer en masse les nouveaux utilisateurs pour les grands projets, sans précipitation manuelle le jour du lancement.
• Importations CSV : Utilisez la fonctionnalité d’importation CSV du Centre d’administration pour intégrer rapidement et avec précision des invités en masse, particulièrement utile pour les événements, les migrations de partenaires ou les déploiements multi-organisations.
• Correspondance UPN : Garantissez un accès rapide aux invités récurrents en faisant correspondre l’invitation à un nom d’utilisateur principal (UPN) existant, afin d’éviter les comptes en double ou « superflus » dans votre annuaire.
• Gestion du cycle de vie des utilisateurs : Examinez et supprimez régulièrement les invités obsolètes. Des scripts automatisés et des certifications d’accès périodiques vous aident à maintenir votre base d’utilisateurs B2B Entra à jour et sécurisée.

À écouter également

Si vous vous intéressez à Microsoft Entra B2B, ces épisodes apportent un contexte pratique sur l’architecture, la sécurité, la gouvernance et la mise en œuvre :

• Microsoft AI Agent Harness – Simply Explained — Comprendre l’orchestration, les garde-fous, l’évaluation et les flux de travail IA fiables.
• Microsoft Defender XDR – Simply Explained — Relier les décisions liées à l’identité et à l’IA à la surveillance et à la réponse en matière de sécurité.
• Microsoft Teams Governance – The Illusion of Control — Découvrir comment la gouvernance, la propriété et les stratégies réduisent le risque opérationnel.
• Azure Virtual Network – Simply Explained — Comprendre le contexte d’architecture derrière la connectivité cloud.