Prise en charge des groupes et des rôles d’application

Un locataire externe suit le modèle d’administration des utilisateurs et groupes, et l’attribution d’application, de Microsoft Entra. Un grand nombre de fonctionnalités clés de Microsoft Entra sont progressivement intégrées aux locataires externes. Le tableau suivant indique les fonctionnalités actuellement disponibles.

Fonctionnalité	Actuellement disponible ?
Créer un rôle d’application pour une ressource	Oui, en modifiant le manifeste de l’application
Affecter un rôle d’application à des utilisateurs	Oui
Affecter un rôle d’application à des groupes	Oui, via Microsoft Graph uniquement
Affecter un rôle d’application à des applications	Oui, par le biais d’autorisations de l’application
Affecter un utilisateur à un rôle d'application	Oui
Affecter une application à un rôle d’application (autorisation d’application)	Oui
Ajouter un groupe à une application/principal de service (revendication de groupes)	Oui, via Microsoft Graph uniquement
Créer/mettre à jour/supprimer un client (utilisateur local) via le centre d’administration Microsoft Entra	Oui
Réinitialiser un mot de passe pour un client (utilisateur local) via le centre d’administration Microsoft Entra	Oui
Créer/mettre à jour/supprimer un client (utilisateur local) via Microsoft Graph	Oui
Réinitialiser un mot de passe pour un client (utilisateur local) via Microsoft Graph	Oui, uniquement si le principal de service est ajouté au rôle Administrateur général
Créer/mettre à jour/supprimer un groupe de sécurité via le centre d’administration Microsoft Entra	Oui
Créer/mettre à jour/supprimer un groupe de sécurité via l’API Microsoft Graph	Oui
Modifier les membres d’un groupe de sécurité à l’aide du centre d’administration Microsoft Entra	Oui
Modifier les membres d’un groupe de sécurité à l’aide de l’API Microsoft Graph	Oui
Mettre à l’échelle jusqu’à 50 000 utilisateurs et 50 000 groupes	Actuellement non disponible
Ajouter 50 000 utilisateurs à au moins deux groupes	Actuellement non disponible