--- title: "Gestion identités Microsoft 365 : Profils, rôles et bonnes pratiques" description: "Gestion des identités dans M365 : administration des profils, délégations, comptes invités et rôles. Bonnes pratiques pour sécuriser les accès et simplifier la gouvernance Entra ID." image: https://blog.idecsi.com/hubfs/Blog%20Images/BLOG-5_IDs-3.png --- [![Logo-Idecsi-Black-tagline](https://blog.idecsi.com/hs-fs/hubfs/LOGOS%20IDECSI/LOGOS%20OFFICIELS/Logo-Idecsi-Black-tagline.png?width=1010&height=319&name=Logo-Idecsi-Black-tagline.png)](https://www.idecsi.com/fr/) - Solutions DETOX® pour M365 Diagnostic, Remédiation, ROI [Découvrez DETOX](https://info.idecsi.com/detox-donnees-partagees-m365?hsLang=fr) ![résultats gains sécurité](https://blog.idecsi.com/hubfs/ILLU-4.png) Solutions La plateforme IDECSI résout les problématiques essentielles liées aux données : DSPM, Data Access Governance, Human Risk Management, Data Volume Management - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Sécurité des données M365](https://www.idecsi.com/fr/solution/mydatasecurity/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Stockage et volumétrie M365](https://www.idecsi.com/fr/solution/mydatamanagement/) - [Cas d'usage](https://www.idecsi.com/fr/challenges-m365/) Checklist M365 15 signaux d'alerte que vos données sont à risque [Voir la checklist](https://blog.idecsi.com/hubfs/IDECSI%20-%20Checklist%2015%20signaux%20d%E2%80%99alerte.pdf?hsLang=fr) ![Checklist risques M365](https://blog.idecsi.com/hubfs/Frame-2147255341.png) Vos défis 2026 Sécurité, gouvernance & volumétrie des données sur Microsoft 365 - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Eviter l'exposition des données sensibles](https://www.idecsi.com/fr/challenge/donnees-sensibles/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Gérer les accès externes](https://www.idecsi.com/fr/challenge/acces-externes/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Assurer la conformité réglementaire](https://www.idecsi.com/fr/challenge/conformite/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Sécuriser l'IA Copilot](https://www.idecsi.com/fr/challenge/deploiement-copilot/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Optimiser le coût de stockage](https://www.idecsi.com/fr/challenge/optimiser-stockage-m365/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Sensibiliser vos utilisateurs](https://www.idecsi.com/fr/challenge/sensibilisation/) - [Clients](https://blog.idecsi.com/fr/ressources-clients?hsLang=fr) - Ressources Livre blanc Les bonnes pratiques pour préparer ses données à Copilot M365 [Télécharger le guide](https://info.idecsi.com/livre_blanc_copilot?hsLang=fr) ![Livre blanc Copilot sécurité des données](https://blog.idecsi.com/hubfs/Frame-2147255339.png) Nos ressources Consulter nos ressources utiles pour améliorer la gouvernance des données - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Blog](https://blog.idecsi.com/fr/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Help Center](https://help.idecsi.com/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Ressources & Actualités](https://blog.idecsi.com/fr/ressources?hsLang=fr) - - [Français](https://blog.idecsi.com/fr/gestion-identites-profils-microsoft365) - [English](https://blog.idecsi.com/identity-management-profiles-microsoft365) Rechercher [Demandez une démo](https://info.idecsi.com/fr/demo-idecsi?hsLang=fr) Microsoft 365 01 septembre 2022 # Gestion des identités : comprendre les 5 profils dans Microsoft 365 ![Identité des utilisateurs sur Microsoft 365](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/Blog%20Images/BLOG-5_IDs-3.png) - [Accueil](https://www.idecsi.com/fr/) - [Blog](https://blog.idecsi.com/fr) - Gestion des identités : comprendre les 5 profils dans Microsoft 365 Microsoft 365 s’appuie sur Azure Active Directory (Azure AD) pour la [gestion des identités utilisateur](https://blog.idecsi.com/fr/cycledevie-donnee-microsoft365?hsLang=fr). Azure AD constitue ainsi le socle d’identité et pourra s’utiliser comme référentiel d’identité unique. Les profils d’identités permettent d’attribuer des rôles, des niveaux de privilèges, des droits, en fonction de leur statut interne/externe, et de l’usage qu’ils vont faire des outils. D’ailleurs, un utilisateur externe peut être invité de différentes manières (Azure AD, partages, groupes). Il est fondamental de comprendre et de suivre les différents profils d’identité qui existent dans Microsoft 365 pour définir des politiques adaptées et pour assurer une sécurité du tenant, notamment dans le temps. Découvrez les 5 types d’identité pour les utilisateurs Microsoft 365 avec leurs spécificités : ## Les utilisateurs Les utilisateurs sont généralement les salariés internes à l’organisation ou externes sous contrat de prestation longue durée. Ils ont accès à toutes les fonctionnalités de collaboration dès lors qu’une licence Office 365 leur est accordée. Le compte est fourni par l’organisation et c’est celle-ci qui maitrise le cycle de vie de bout en bout. ## Les utilisateurs anonymes Les utilisateurs anonymes sont externes à l’organisation. C’est pourquoi ils doivent avoir une utilisation plus limitée des outils de collaboration et des accès plus limités aux données. Avec le profil « utilisateur anonyme » ils auront uniquement accès au tenant via des liens de partages anonymes SharePoint, OneDrive ou dans le cadre de réunions Teams (si vous les y autorisez). En tant qu’utilisateur externe, aucune licence Microsoft n’est requise. ## Les utilisateurs fédérés On retrouve ensuite les utilisateurs fédérés qui sont aussi des externes à l’organisation mais appartenant à une entreprise autorisée par l’organisation pour l’utilisation de Microsoft Teams. Ils ont accès à des fonctionnalités limitées autour de la communication : chat, audio, vidéo. Le compte est fourni par l’organisation fédérée, aucune licence n’est requise par contre les utilisateurs devront s’authentifier. ## Les utilisateurs Azure AD B2B Contrairement aux autres profils d’identité, Azure AD BtoB inclut les utilisateurs externes ou invités (guest), utilisant la fonctionnalité de collaboration dans Microsoft Teams. On différencie deux groupes depuis mars 2022 : Collaboration et direct.  ### Utilisateurs Azure AD B2B Collaboration (invités) Ces utilisateurs sont externes à l’organisation mais ont un domaine autorisé sur Azure AD. Ils ont accès aux fonctionnalités de collaboration dans l’espace invité Teams/SharePoint après l’ajout par un propriétaire d’une équipe. Pour ces utilisateurs, une licence Azure AD P1/P2 devra être accordée. Le cycle de vie n’est pas à gérer mais il faudra s’assurer que leur présence et leurs droits sont légitimes. Cela peut être à partir d’un compte personnel ou un compte fourni par l’organisation. Cette catégorie vise à remplacer les invités SharePoint. ### Utilisateurs Azure AD B2B Direct Ce sont également des externes à l’organisation mais à partir d’un tenant Azure autorisé sur Azure AD. Les fonctionnalités de collaboration leurs sont accessibles mais uniquement dans les canaux partagés. Par défaut, ces identités sont fermées, un administrateur doit ouvrir les droits au niveau du tenant Azure AD pour qu’elles soient accessibles. Aucune licence n’est requise et le compte est fourni par l’organisation du tenant fédéré.   Pour résumer, les identités Azure AD B2B de Microsoft prévoit des utilisateurs de collaboration qui sont les invités classiques où vous devez gérer le cycle de vie. Ensuite vous avez les invités directs - partenaires privilégié où vous n'avez pas la main sur le cycle de vie, mais qui peuvent être ajoutés dans vos canaux partagés. Et aujourd'hui, cette notion de Azure AD BtoB direct est restreinte aux canaux, même si Microsoft prévoit de l'étendre sur d'autres services plus tard. ## Vers une meilleure gestion des invités externes Après avoir bien pris connaissance des 5 profils d’identités dans Microsoft 365, il faudra réfléchir aux politiques de sécurité souhaitées avec notamment l’implémentation d’un cycle de vie des utilisateurs invités. Il est nécessaire de s’assurer que l’utilisateur invité respecte les politiques de sécurité de l’entreprise. Pour cela, les entreprises peuvent mettre en place des stratégies d’accès conditionnel. Enfin, pour supprimer un utilisateur, Microsoft ne propose rien par défaut, il faudra alors définir et mettre en place des processus manuelles ou automatiques. ### Envie d'en savoir plus sur les canaux partagés Microsoft Teams ?   [![Lire l'article](https://no-cache.hubspot.com/cta/default/4272098/5bb21b8b-31f9-4fc0-b7bd-477f9c3a8fdb.png)](https://cta-redirect.hubspot.com/cta/redirect/4272098/5bb21b8b-31f9-4fc0-b7bd-477f9c3a8fdb) Articles récents [Zero Trust & gouvernance des données M365 : guide RSSI](https://blog.idecsi.com/fr/zero-trust-gouvernance-donnees-microsoft-365?hsLang=fr) [Microsoft Scout et sécurité M365 : les risques d'accès à anticiper](https://blog.idecsi.com/fr/microsoft-scout-securite-donnees-m365?hsLang=fr) [Gestion des accès NIS2 dans M365 : plan d'action RSSI](https://blog.idecsi.com/fr/gestion-des-acces-nis2-microsoft-365?hsLang=fr) [Coût du stockage Microsoft 365 en 2026 : la nouvelle facturation pour votre budget IT](https://blog.idecsi.com/fr/cout-stockage-microsoft-365-2026?hsLang=fr) Livre blanc - Prévenir les fuites de données [![Accéder au guide](https://no-cache.hubspot.com/cta/default/4272098/interactive-209999378972.png)](https://blog.idecsi.com/hs/cta/wi/redirect?encryptedPayload=AVxigLL6shN%2BMsFPS%2BYZf%2Fc%2FOeKbYd7PLAkY8qIo5tSLx7za%2FGCUmHDqi24fOCTJNA26CmmZXreiGiFW24LU0ZEJ7kP0u5ZQCIH4P45Lstv6rJG2IrBmKeV9rXpmN%2BSp6h6q0Lgq1nYShadK9%2B6pjGcxzNgBlz9zQVnM8o7W4Go1yLVTavRCcx0aBdqzRCJgMqiWSBezG%2BZam1CV&webInteractiveContentId=209999378972&portalId=4272098&hsLang=fr) Partager l'article Abonnez-vous à la newsletter pour recevoir nos contenus chaque mois. Nos articles Ces articles peuvent vous intéresser ![](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/Gestion%20des%20acc%C3%A8s%20NIS2%20dans%20Microsoft%20365%20V2.png) Microsoft 365 Sécurité / IT Gestion des accès NIS2 dans M365 : plan d'action RSSI [Lire l'article](https://blog.idecsi.com/fr/gestion-des-acces-nis2-microsoft-365?hsLang=fr) ![](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/Co%C3%BBt%20du%20stockage%20Microsoft%20365%20en%202026.png) Microsoft 365 Coût du stockage Microsoft 365 en 2026 : la nouvelle facturation pour votre budget IT [Lire l'article](https://blog.idecsi.com/fr/cout-stockage-microsoft-365-2026?hsLang=fr) ![](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/3%20KPI%20pour%20identifier%20les%20donn%C3%A9es%20inutiles%20sur%20Microsoft%20365.png) Microsoft 365 Sensibilisation cybersécurité M365 : la méthode en 5 étapes [Lire l'article](https://blog.idecsi.com/fr/sensibilisation-cybersecurite-m365-methode?hsLang=fr) ![](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/Illus-Blog-Supervision.png) Microsoft 365 Sécurité / IT Phishing Microsoft 365 : quand vos partages amplifient le risque [Lire l'article](https://blog.idecsi.com/fr/phishing-microsoft-365-risques-donnees-partagees?hsLang=fr) ### Protection des données, discutons de votre projet ?   [![Contactez-nous](https://no-cache.hubspot.com/cta/default/4272098/b72668e9-d68b-4f46-a1e0-db4a58acc90e.png)](https://cta-redirect.hubspot.com/cta/redirect/4272098/b72668e9-d68b-4f46-a1e0-db4a58acc90e) ![video background](https://idecsi2a-dev-idecsi.pf27.wpserveur.net/wp-content/uploads/2022/02/video-background-idecsi-responsive-1.png) [![Logo-Idecsi-White-Ss-ES](https://blog.idecsi.com/hubfs/LOGOS%20IDECSI/NEW%20LOGOS/Logo-Idecsi-White-Ss-ES.svg)](https://www.idecsi.com/fr/) +33 1 84 79 38 30 - - - - [Pourquoi Idecsi ?](https://www.idecsi.com/fr/securite-utilisateurs) - [À propos](https://www.idecsi.com/fr/a-propos/) - [Rejoignez-nous](https://www.welcometothejungle.com/fr/companies/idecsi) - Solutions - [DETOX pour M365](https://info.idecsi.com/fr/detox-donnees-partagees-m365?hsLang=fr) - [DETOX pour le stockage M365](https://info.idecsi.com/fr/mydatamanagement-detox-m365?hsLang=fr) - [DETOX pour Copilot Microsoft 365](https://info.idecsi.com/fr/copilot-acces-donnees-m365?hsLang=fr) - [DETOX x Cybermois](https://info.idecsi.com/detox-cybermois?hsLang=fr) - [DETOX x Semaine du Numérique Responsable](https://info.idecsi.com/fr/mydatamanagement-detox-m365?hsLang=fr) - [Plateforme](https://www.idecsi.com/fr/solution) - [MyDataSecurity](https://www.idecsi.com/fr/solution/mydatasecurity/) - [Advanced Monitoring](https://www.idecsi.com/fr/solution/advanced-monitoring/) - [MyDataManagement](https://www.idecsi.com/fr/solution/mydatamanagement/) - [Permission Explorer](https://www.idecsi.com/fr/solution/permission-explorer/) - Ressources - [Centre de ressources](https://blog.idecsi.com/fr/ressources?hsLang=fr) - [Blog](https://blog.idecsi.com/fr) - [Témoignages Clients](https://blog.idecsi.com/fr/ressources-clients?hsLang=fr) - [Extranet](https://help.idecsi.com/) © IDECSI - [Confidentialité](https://www.idecsi.com/fr/confidentialite) - [Mentions légales](http://www.idecsi.com/mentions-legales) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Caroline Bourgoin", "url" : "https://blog.idecsi.com/fr/author/caroline-b" }, "dateModified" : "2026-03-18T16:36:20.354Z", "datePublished" : "2022-09-01T15:23:00.000Z", "headline" : "Gestion identités Microsoft 365 : Profils, rôles et bonnes pratiques", "image" : [ "https://blog.idecsi.com/hubfs/Blog%20Images/BLOG-5_IDs-3.png" ], "mainEntityOfPage" : { "@id" : "https://blog.idecsi.com/fr/gestion-identites-profils-microsoft365", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.idecsi.com/hubfs/Logo-Idecsi-Black-tagline.png" }, "name" : "IDECSI" } } ```