Décrire les identités externes Azure
Une identité externe est une personne, un appareil ou un service qui existe en dehors de votre locataire. L’ID externe Microsoft Entra inclut les fonctionnalités utilisées pour interagir en toute sécurité avec les utilisateurs au-delà de la limite de votre locataire.
Pourquoi les identités externes sont importantes
Les organisations doivent souvent collaborer avec des partenaires, des fournisseurs, des fournisseurs et des entrepreneurs. Les identités externes permettent aux utilisateurs d’accéder aux ressources approuvées à l’aide de leurs informations d’identification existantes, tandis que votre équipe applique toujours des stratégies d’accès.
Par exemple, une équipe de projet peut inviter les utilisateurs d’un fournisseur dans des espaces de collaboration spécifiques sans créer et gérer des informations d’identification locales distinctes pour chaque invité.
Les identités externes peuvent sembler similaires à l’authentification unique, mais elles sont utilisées pour des scénarios d’accès inter-locataires et d’accès pour les consommateurs. Les utilisateurs externes peuvent apporter leurs propres identités, qu’il s’agisse de comptes professionnels, d’identités numériques émises par le gouvernement ou d’identités sociales telles que Google ou Facebook.
Le fournisseur d’identité externe gère l’authentification et vous gérez l’autorisation pour vos applications avec l’ID Microsoft Entra ou Azure AD B2C.
Fonctionnalités d’ID externe
Les fonctionnalités suivantes composent les identités externes :
- B2B Collaboration - Collaborer avec des utilisateurs externes en leur permettant d’utiliser leur identité préférée pour se connecter à vos applications Microsoft ou à d’autres applications internes (applications SaaS, applications développées personnalisées, etc.). Les utilisateurs de collaboration B2B sont représentés dans votre annuaire, généralement en tant qu’utilisateurs invités.
- Connexion directe B2B - Établir une confiance réciproque et bidirectionnelle avec un autre client Microsoft Entra pour une collaboration transparente. La connexion directe B2B prend actuellement en charge les canaux Teams partagés, ce qui permet aux utilisateurs externes d’accéder à vos ressources à partir de leurs instances personnelles de Teams. Les utilisateurs de la connexion directe B2B ne sont pas représentés dans votre répertoire, mais ils sont visibles à partir du canal partagé Teams et peuvent être surveillés dans les rapports du centre d’administration Teams.
- ID externe Microsoft Entra pour les clients (anciennement Azure AD B2C) : publiez des applications SaaS modernes ou des applications personnalisées (à l’exception des applications Microsoft) aux consommateurs et aux clients, tout en utilisant Entra External ID pour la gestion des identités et des accès.
Selon vos objectifs de collaboration et les ressources partagées, vous pouvez combiner ces fonctionnalités.
Gérer l’accès invité au fil du temps
Avec Microsoft Entra ID, vous pouvez activer les collaborations à travers les frontières des tenants à l’aide de fonctionnalités B2B. Les utilisateurs invités d’autres locataires peuvent être invités par des administrateurs ou des utilisateurs autorisés. Cela s’applique également aux identités de réseaux sociaux tels que des comptes Microsoft.
Vous pouvez également facilement vous assurer que les utilisateurs invités disposent de droits d’accès appropriés. Vous pouvez demander directement aux invités ou bien à un décisionnaire de prendre part à une révision d’accès et de renouveler la certification (ou d’effectuer une « attestation ») pour l’accès invité. Les réviseurs peuvent donner leur avis sur le besoin de chaque utilisateur en matière d'accès continu, sur la base des suggestions de Microsoft Entra ID. Lorsqu’une révision d’accès est terminée, vous pouvez effectuer des modifications et supprimer l’accès des invités qui n’en ont plus besoin.