Inscription en libre-service
Lorsque vous partagez une application avec des utilisateurs externes, vous ne savez pas toujours à l’avance qui aura besoin d’y accéder. Au lieu d’envoyer des invitations directement à des personnes, vous pouvez autoriser des utilisateurs externes à s’inscrire pour accéder à des applications spécifiques en activant le flux utilisateur d’inscription en libre-service. Vous pouvez créez une expérience d’inscription sur mesure en personnalisant le flux utilisateur d’inscription en libre-service. Par exemple, vous pouvez fournir des options d’inscription auprès d’Azure AD ou de fournisseurs d’identité sociale, et collecter des informations sur l’utilisateur durant l’inscription.
Notes
Vous pouvez associer des flux d’utilisateurs à des applications générées par votre organisation. Les flux d’utilisateurs ne peuvent pas être utilisés pour les applications Microsoft telles que SharePoint ou Teams.
Flux utilisateur pour l’inscription en libre-service
Un flux utilisateur d’inscription en libre-service crée une expérience d’inscription pour vos utilisateurs externes par le biais de l’application que vous souhaitez partager. Le flux utilisateur peut être associé à une ou plusieurs de vos applications. Tout d’abord, vous allez activer l’inscription en libre-service pour votre locataire, et fédérer avec les fournisseurs d’identité que les utilisateurs externes seront autorisés à utiliser pour la connexion. Ensuite, vous allez créer et personnaliser le flux utilisateur d’inscription et lui affecter vos applications. Vous pouvez configurer des paramètres de flux utilisateur pour contrôler la façon dont l’utilisateur s’inscrit pour accéder à l’application :
- Types de compte utilisés pour la connexion, comme des comptes de réseaux sociaux de type Facebook ou des comptes Azure AD
- Attributs à collecter lors de l’inscription de l’utilisateur, tels que le prénom, le code postal ou le pays/la région de résidence
L’utilisateur peut se connecter à votre application via l’application web, mobile, de bureau ou monopage (SPA). L’application adresse une demande d’autorisation au point de terminaison fourni par le flux utilisateur. Le flux utilisateur définit et contrôle l’expérience de l’utilisateur. Quand l’utilisateur termine le flux d’inscription, Azure AD génère un jeton, puis redirige l’utilisateur vers votre application. Une fois l’inscription terminée, un compte invité est approvisionné pour l’utilisateur dans le répertoire. Plusieurs applications peuvent utiliser les mêmes flux utilisateur.
Exemple d’inscription en libre-service
L’exemple suivant montre comment nous dirigeons les fournisseurs d’identité sociale vers Azure AD avec des fonctionnalités d’inscription en libre-service pour les utilisateurs invités.
Un partenaire de Woodgrove ouvre l’application Woodgrove. Il décide qu’il souhaite s’inscrire pour accéder à un compte de fournisseur. Il choisit donc de demander votre compte fournisseur, ce qui initie le flux d’inscription en libre-service.
Il utilise l’e-mail de son choix pour s’inscrire.
Azure AD crée une relation avec Woodgrove en utilisant le compte Facebook du partenaire, et crée un compte invité pour l’utilisateur une fois celui-ci inscrit.
Woodgrove souhaite en savoir plus sur l’utilisateur, par exemple, son nom, son nom d’entreprise, son numéro d’immatriculation d’entreprise et son numéro de téléphone.
L’utilisateur entre les informations, poursuit le flux d’inscription et obtient l’accès aux ressources dont il a besoin.
Étapes suivantes
Pour plus d’informations, découvrez comment ajouter l’inscription en libre-service à une application.