Rôles et contrôle d’accès aux ressources

Important

À compter du 1er mai 2025, Azure AD B2C ne sera plus disponible pour les nouveaux clients. Pour plus d’informations, consultez notre FAQ.

Lors de la planification de votre stratégie de contrôle d’accès, il est préférable d’attribuer aux utilisateurs le rôle le moins privilégié requis pour accéder aux ressources. Le tableau suivant décrit les ressources principales de votre locataire Azure AD B2C et les rôles d’administration les plus appropriés pour les utilisateurs qui les gèrent.

Ressource	Descriptif	Rôle
Inscriptions d’applications	Créez et gérez tous les aspects de vos inscriptions d’applications web, mobiles et natives dans Azure AD B2C.	Administrateur d’application
Créateur du locataire	Créez de nouveaux locataires Microsoft Entra ID ou Azure AD B2C.	Créateur du locataire
Fournisseurs d’identité	Configurez le fournisseur d’identité local et les fournisseurs d’identité sociaux ou d’entreprise externes.	Administrateur de fournisseurs d’identité externes
Connecteurs d’API	Intégrez vos flux d’utilisateurs à des API web pour personnaliser l’expérience utilisateur et l’intégrer à des systèmes externes.	Administrateur de flux d’utilisateurs ID externe
Marque de l’entreprise	Personnalisez vos pages de flux utilisateur.	Administrateur général
Attributs utilisateur	Ajoutez ou supprimez des attributs personnalisés disponibles pour tous les flux utilisateur.	Administrateur d’attribut de flux d’utilisateurs ID externe
Gérer les utilisateurs	Gérez les comptes de consommateurs et les comptes d’administration, comme décrit dans cet article.	Administrateur d’utilisateurs
Rôles et administrateurs	Gérer les attributions de rôles dans l’annuaire Azure AD B2C. Créez et gérez des groupes qui peuvent être affectés aux rôles Azure AD B2C. Notez que la fonctionnalité de rôles personnalisés Azure AD n’est actuellement pas disponible pour les répertoires Azure AD B2C.	Administrateur de rôle privilégié
Flux d’utilisateurs	Pour une configuration rapide et l’activation des tâches d’identité courantes, telles que l’inscription, la connexion et la modification de profil.	Administrateur de flux d’utilisateurs ID externe
Stratégies personnalisées	Créez, lisez, mettez à jour et supprimez toutes les stratégies personnalisées dans Azure AD B2C.	Administrateur de stratégies B2C IEF
Clés de stratégie	Ajoutez et gérez des clés de chiffrement pour signer et valider des jetons, des secrets client, des certificats et des mots de passe utilisés dans les stratégies personnalisées.	Administrateur de jeux de clés B2C IEF