Rôles les moins privilégiés par tâche dans Microsoft Entra ID

Cet article décrit le rôle le moins privilégié que vous devez utiliser pour plusieurs tâches dans Microsoft Entra ID. Vous y trouverez des tâches organisées par domaine de fonctionnalité et le rôle le moins privilégié nécessaire pour effectuer chaque tâche, ainsi que d’autres rôles non-administrateur général qui peuvent effectuer la tâche.

Vous pouvez restreindre davantage les autorisations en attribuant des rôles à des étendues plus petites ou en créant vos propres rôles personnalisés. Pour plus d’informations, consultez Affecter des rôles Microsoft Entra ou Créer un rôle personnalisé dans Microsoft Entra ID.

Rôles de proxy d’application les moins privilégiés

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches dans proxy d’application Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Configurer l’application de proxy d’application	Administrateur d’application
Configurer les propriétés du groupe de connecteurs	Administrateur d’application
Créer l’inscription de l’application quand la capacité est désactivée pour tous les utilisateurs	Développeur d’applications	Administrateur d’application cloud Administrateur d’application
Créer un groupe de connecteurs	Administrateur d’application
Supprimer un groupe de connecteurs	Administrateur d’application
Désactiver le proxy d’application	Administrateur d’application
Télécharger le service de connecteur	Administrateur d’application
Lire toute la configuration	Administrateur d’application

Identités externes/Rôles avec privilèges minimum Azure AD B2C

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches dans Microsoft Entra External ID et Azure Active Directory B2C.

Task	Rôle moins privilégié	Rôles supplémentaires
Créer des annuaires Azure AD B2C	Tous les utilisateurs non invités
Créer des applications d’entreprise	Administrateur d’application cloud	Administrateur d’application
Créer, lire, mettre à jour et supprimer des stratégies B2C	Administrateur de stratégies B2C IEF
Créer, lire, mettre à jour et supprimer des fournisseurs d’identité	Administrateur de fournisseurs d’identité externes
Créer, lire, mettre à jour et supprimer des flux utilisateur de réinitialisation de mot de passe	Administrateur de flux d’utilisateurs ID externe
Créer, lire, mettre à jour et supprimer des flux utilisateur de modification de profil	Administrateur de flux d’utilisateurs ID externe
Créer, lire, mettre à jour et supprimer des flux utilisateur de connexion	Administrateur de flux d’utilisateurs ID externe
Créer, lire, mettre à jour et supprimer des flux utilisateur d’inscription	Administrateur de flux d’utilisateurs ID externe
Créer, lire, mettre à jour et supprimer des attributs utilisateur	Administrateur d’attribut de flux d’utilisateurs ID externe
Créer, lire, mettre à jour et supprimer des utilisateurs	Administrateur d’utilisateurs
Configurer les paramètres de collaboration B2B externe – Accès des utilisateurs invités	Administrateur de rôle privilégié
Configurer les paramètres de collaboration B2B externe – Paramètres d’invitation des invités	Inviteur d’invités	Administrateur de flux d’utilisateurs ID externe
Configurer les paramètres de collaboration B2B externe – Paramètres pour les utilisateurs externes absents	Administrateur de fournisseurs d’identité externes
Configurer les paramètres de collaboration B2B externe – Restrictions de collaboration	Administrateur général
Lire toute la configuration	Lecteur global
Lire les journaux d’audit B2C	Lecteur global

Note

Des administrateurs généraux Azure AD B2C n’ont pas les mêmes autorisations que des administrateurs généraux Microsoft Entra. Si vous disposez de privilèges d’un administrateur général Azure AD B2C, vérifiez que vous vous trouvez dans un annuaire Azure AD B2C et no dans un répertoire Microsoft Entra.

Personnalisation des rôles les moins privilégiés de l’entreprise

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour marque d’entreprise dans Microsoft Entra ID.

Task	Rôle moins privilégié	Rôles supplémentaires
Configurer la marque de la société	Administrateur de la personnalisation organisationnelle
Lire toute la configuration	Lecteurs d’annuaire	Rôle d’utilisateur par défaut

Connecter des rôles avec privilèges minimum

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches dans Microsoft Entra Connect.

Task	Rôle moins privilégié	Rôles supplémentaires
Authentification directe	Administrateur d’identité hybride
Lire toute la configuration	Lecteur global	Administrateur d’identité hybride
Authentification unique homogène	Administrateur d’identité hybride

Connecter des rôles avec privilèges minimum de synchronisation

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches dans Microsoft Entra Connect Sync.

Task	Rôle moins privilégié	Rôles supplémentaires
Gérer la synchronisation d’annuaires locaux	Administrateur d’identité hybride

Attribution de rôles avec privilèges minimum dans le cloud

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour 'approvisionnement d’identités dans l’ID Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Authentification directe	Administrateur d’identité hybride
Lire toute la configuration	Lecteur global	Administrateur d’identité hybride
Authentification unique homogène	Administrateur d’identité hybride

Connecter des rôles avec privilèges minimum d’intégrité

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches dans Microsoft Entra Connect Health.

Task	Rôle moins privilégié	Rôles supplémentaires
Ajouter ou supprimer des services	Owner
Appliquer des correctifs à une erreur de synchronisation	Contributor	Owner
Configurer les notifications	Contributor	Owner
Configurer les paramètres	Owner
Configurer les notifications de synchronisation	Contributor	Owner
Lire les rapports de sécurité ADFS	Lecteur de sécurité	Contributor Owner
Lire toute la configuration	Reader	Contributor Owner
Lire les erreurs de synchronisation	Reader	Contributor Owner
Lire les services de synchronisation	Reader	Contributor Owner
Afficher les métriques et les alertes	Reader	Contributor Owner
Afficher les métriques et les alertes	Reader	Contributor Owner
Afficher les métriques et les alertes de service de synchronisation	Reader	Contributor Owner

Noms de domaine personnalisés rôles avec privilèges minimum

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour noms de domaine personnalisés dans l’ID Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Gérer les domaines	Administrateur de nom de domaine
Lire toute la configuration	Lecteurs d’annuaire	Rôle d’utilisateur par défaut

Rôles les moins privilégiés des services de domaine

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches dans Microsoft Entra Domain Services.

Task	Rôle moins privilégié	Rôles supplémentaires
Créer des instances Microsoft Entra Domain Services	Administrateur d’application Administrateur de groupes Contributeur aux services de domaine
Effectuer toutes les tâches de Microsoft Entra Domain Services	Groupe Administrateurs AAD DC
Lire toute la configuration	Lecteur sur l’abonnement Azure contenant le service AD DS

Rôles avec privilèges minimum sur les appareils

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour identité d’appareil dans l’ID Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Supprimer un appareil	Administrateur d’appareil cloud	Administrateur Intune
Désactiver l’appareil	Administrateur d’appareil cloud	Administrateur Intune
Activer l’appareil	Administrateur d’appareil cloud	Administrateur Intune
Lire la configuration de base	Rôle d’utilisateur par défaut
Lire les clés BitLocker	Administrateur d’appareil cloud	Administrateur du support technique Administrateur Intune administrateur de sécurité Lecteur de sécurité
Approvisionner et gérer des appareils IoT	d’administrateur d’appareil IoT	Administrateur d’appareil cloud
Gérer les modèles d’appareil IoT	d’administrateur d’appareil IoT	Administrateur d’appareil cloud

Rôles les moins privilégiés pour les applications d’entreprise

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour gestion des applications dans l’ID Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Donner son consentement pour les autorisations déléguées	Administrateur d’application cloud	Administrateur d’application
Donner son consentement à des autorisations d’application n’incluant pas Microsoft Graph	Administrateur d’application cloud	Administrateur d’application
Donner son consentement à des autorisations d’application pour Microsoft Graph	Administrateur de rôle privilégié
Donner son consentement pour les applications propriétaires de données	Rôle d’utilisateur par défaut
Créer une application d’entreprise	Administrateur d’application cloud	Administrateur d’application
Gérer le proxy d’application	Administrateur d’application
Lire la révision d’accès d’un groupe ou d’une application	Lecteur de sécurité	administrateur de sécurité Administrateur d’utilisateurs
Lire toute la configuration	Rôle d’utilisateur par défaut
Mettre à jour les attributions d’application d’entreprise	Propriétaire d’application d’entreprise	Administrateur d’application cloud Administrateur d’application Administrateur d’utilisateurs
Mettre à jour les propriétaires d’application d’entreprise	Propriétaire d’application d’entreprise	Administrateur d’application cloud Administrateur d’application
Mettre à jour les propriétés d’une application d’entreprise	Propriétaire d’application d’entreprise	Administrateur d’application cloud Administrateur d’application
Mettre à jour le provisionnement d’une application d’entreprise	Propriétaire d’application d’entreprise	Administrateur d’application cloud Administrateur d’application
Mettre à jour le libre-service d’une application d’entreprise	Propriétaire d’application d’entreprise	Administrateur d’application cloud Administrateur d’application
Mettre à jour les propriétés de l’authentification unique	Propriétaire d’application d’entreprise	Administrateur d’application cloud Administrateur d’application
Créer et modifier des extensions d’authentification personnalisées	Administrateur d’extensibilité de l’authentification	Administrateur d’application

Rôles avec privilèges minimum de gestion des droits d’utilisation

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour gestion des droits d’utilisation dans Microsoft Entra ID Governance.

Task	Rôle moins privilégié	Rôles supplémentaires
Tâches dans la gestion des droits d’utilisation	'administrateur de gouvernance des identités. Pour les rôles moins privilégiés que dans le système de gestion des droits d’utilisation, consultez : Délégation et rôles dans la gestion des droits d’utilisation.

Groupes les rôles les moins privilégiés

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour groupes dans l’ID Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Attribuer une licence	Administrateur d’utilisateurs
Créer un groupe	Administrateur de groupes	Administrateur d’utilisateurs
Créer, mettre à jour ou supprimer la révision d’accès d’un groupe ou d’une application	Administrateur d’utilisateurs
Gérer l’expiration des groupes	Administrateur d’utilisateurs
Gérer les paramètres de groupe	Administrateur de groupes	Administrateur d’utilisateurs
Lire toutes les configurations (à l’exception de l’appartenance masquée)	Lecteurs d’annuaire	Rôle d’utilisateur par défaut
Lire l’appartenance masquée	Membre du groupe	Propriétaire du groupe Administrateur de mot de passe Administrateur Exchange Administrateur SharePoint Administrateur Teams Administrateur d’utilisateurs
Lire l’appartenance des groupes avec une appartenance masquée	Administrateur du support technique	Administrateur d’utilisateurs Administrateur Teams
Révoquer une licence	Administrateur de licence	Administrateur d’utilisateurs
Mettre à jour des groupes à appartenance dynamique	Propriétaire du groupe	Administrateur d’utilisateurs
Mettre à jour les propriétaires de groupe	Propriétaire du groupe	Administrateur d’utilisateurs
Mettre à jour les propriétés de groupe	Propriétaire du groupe	Administrateur d’utilisateurs
Supprimer un groupe	Administrateur de groupes	Administrateur d’utilisateurs

Licences rôles avec privilèges minimum

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour licence Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Attribuer une licence	Administrateur de licence	Administrateur d’utilisateurs
Lire toute la configuration	Lecteurs d’annuaire	Rôle d’utilisateur par défaut
Révoquer une licence	Administrateur de licence	Administrateur d’utilisateurs
Tester ou acheter un abonnement	Administrateur de facturation

Rôles les moins privilégiés des flux de travail de cycle de vie

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour flux de travail de cycle de vie dans Microsoft Entra ID Governance.

Task	Rôle moins privilégié	Rôles supplémentaires
Créer un flux de travail	flux de travail de cycle de vie administrateur
Ajouter une extension personnalisée à un flux de travail	flux de travail de cycle de vie administrateur. Vous devez également avoir le contributeur d’application logique ou rôle Propriétaire Azure Resource Manager.

Rôles les moins privilégiés Microsoft Entra Health

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches dans microsoft Entra Health monitoring.

Task	Rôle moins privilégié	Rôles supplémentaires
Afficher les signaux de surveillance des scénarios et les configurations d’alerte	Lecteur de rapports	Lecteur de sécurité Opérateur de sécurité administrateur de sécurité Administrateur du support technique Lecteur global
Mettre à jour les alertes et les configurations de messagerie d’alerte	Administrateur du support technique

Rôles les moins privilégiés microsoft Entra ID Protection

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches dans Microsoft Entra ID Protection.

Task	Rôle moins privilégié	Rôles supplémentaires
Configurer des notifications d’alerte	administrateur de sécurité
Configurer et activer ou désactiver la stratégie MFA	administrateur de sécurité
Configurer et activer ou désactiver la stratégie de connexion à risque	administrateur de sécurité
Configurer et activer ou désactiver la stratégie d’utilisateur à risque	administrateur de sécurité
Configurer des synthèses hebdomadaires	administrateur de sécurité
Ignorer toutes les détections de risques	Opérateur de sécurité
Corriger ou ignorer des vulnérabilités	administrateur de sécurité
Lire toute la configuration	Lecteur de sécurité
Lire toutes les détections de risques	Lecteur de sécurité
Lire les vulnérabilités	Lecteur de sécurité

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour les journaux d’audit et de connexion dans microsoft Entra monitoring.

Task	Rôle moins privilégié	Rôles supplémentaires
Lire les journaux d’audit et de connexion	Lecteur de rapports	Administrateur d’application Administrateur d’application cloud Administrateur d’appareil cloud Administrateur d’accès global sécurisé Administrateur d’identité hybride administrateur de sécurité Opérateur de sécurité Lecteur de sécurité

Surveillance et intégrité - Approvisionnement des rôles avec privilèges minimum

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour journaux d’approvisionnement Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Lire les journaux d’approvisionnement	Lecteur de rapports	Propriétaire d’application d’entreprise	Administrateur d’application Administrateur d’application cloud Administrateur d’appareil cloud Administrateur d’identité hybride administrateur de sécurité Opérateur de sécurité Lecteur de sécurité

Surveillance et intégrité - Recommandations des rôles avec privilèges minimum

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour recommandations d’identité Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Lire les recommandations	Lecteur de rapports	Lecteur de sécurité Lecteur global Administrateur du support technique Administrateur de support de service Administrateur d’utilisateurs
Recommandations de mise à jour	Administrateur de la stratégie d’authentification	Administrateur d’application Administrateur d’authentification Administrateur d’application cloud Administrateur de l’accès conditionnel Administrateur Exchange Administrateur d’identité hybride Administrateur Identity Governance Administrateur de rôle privilégié administrateur de sécurité Opérateur de sécurité Administrateur SharePoint
Lire l’action d’amélioration du score sécurisé d’identité	Administrateur de support de service	administrateur de sécurité Administrateur Exchange
Mettre à jour l’action d’amélioration du score sécurisé d’identité	Administrateur SharePoint	Administrateur du support technique Administrateur d’utilisateurs Lecteur de sécurité Opérateur de sécurité Lecteur global

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de l’outil de diagnostic de connexion .

Task	Rôles avec privilèges minimum	Rôles supplémentaires
Utiliser le diagnostic de connexion à partir de Diagnostiquer et résoudre les problèmes	Administrateur de facturation	Administrateur d’application Administrateur d’application cloud Administrateur d’appareil cloud Administrateur de l’accès conditionnel Approbateur d’accès à Customer LockBox Administrateur de groupes Administrateur de licence Lecteur global Administrateur du support technique Administrateur de rôle privilégié administrateur de sécurité Administrateur d’utilisateurs
Utilisez le diagnostic de connexion à partir des journaux de connexion	Lecteur de rapports ET Administrateur de facturation	Administrateur d’accès global sécurisé Administrateur d’identité hybride administrateur de sécurité Opérateur de sécurité Lecteur de sécurité

Rôles à privilèges minimum d’authentification multifacteur

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches dans l’authentification Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Supprimer tous les mots de passe d’application existants qui ont été générés par les utilisateurs sélectionnés	Administrateur de la stratégie d’authentification	Administrateur d’authentification
Désactiver MFA par utilisateur	Administrateur d’authentification	Administrateur d’authentification privilégié
Activer MFA par utilisateur	Administrateur d’authentification	Administrateur d’authentification privilégié
Gérer les paramètres du service MFA	Administrateur de la stratégie d’authentification
Demander aux utilisateurs sélectionnés de fournir à nouveau des méthodes de contact	Administrateur d’authentification
Restaurer l’authentification multifacteur pour tous les appareils mémorisés	Administrateur d’authentification

Rôles au moins privilégiés du serveur MFA

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches dans serveur MFA.

Task	Rôle moins privilégié	Rôles supplémentaires
Bloquer/débloquer des utilisateurs	Administrateur de la stratégie d’authentification
Configurer le verrouillage de compte	Administrateur de la stratégie d’authentification
Configurer les règles de mise en cache	Administrateur de la stratégie d’authentification
Configurer l’alerte de fraude	Administrateur de la stratégie d’authentification
Configurer les notifications	Administrateur de la stratégie d’authentification
Configurer un contournement à usage unique	Administrateur de la stratégie d’authentification
Configurer les paramètres d’appel téléphonique	Administrateur de la stratégie d’authentification
Configurer des fournisseurs	Administrateur de la stratégie d’authentification
Configurez les paramètres du serveur	Administrateur de la stratégie d’authentification
Lire un rapport d’activité	Lecteur global
Lire toute la configuration	Lecteur global
Lire l’état du serveur	Lecteur global

Relations organisationnelles les moins privilégiés

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour paramètres de collaboration externe dans l’ID externe Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Gérer les fournisseurs d’identité	Administrateur de fournisseurs d’identité externes
Lire toute la configuration	Lecteur global

Réinitialisation de mot de passe des rôles avec privilèges minimum

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour réinitialisation de mot de passe dans l’ID Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Configurer les méthodes d’authentification	Administrateur de la stratégie d’authentification
Configurer la personnalisation	Administrateur de la stratégie d’authentification
Configurer la notification	Administrateur de la stratégie d’authentification
Configurer l’intégration locale	Administrateur de la stratégie d’authentification
Configurer les propriétés de la réinitialisation de mot de passe	Administrateur d’utilisateurs	Administrateur de la stratégie d’authentification
Configurer l’inscription	Administrateur de la stratégie d’authentification
Lire toute la configuration	administrateur de sécurité	Administrateur d’utilisateurs

Rôles privileged Identity Management les moins privilégiés

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour Microsoft Entra Privileged Identity Management dans Microsoft Entra ID Governance.

Task	Rôle moins privilégié	Rôles supplémentaires
Affecter des utilisateurs aux rôles	Administrateur de rôle privilégié
Configurer les paramètres de rôle	Administrateur de rôle privilégié
Afficher l’activité d’audit	Lecteur de sécurité
Afficher les appartenances aux rôles	Lecteur de sécurité

Rôles et administrateurs les rôles les moins privilégiés

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour rôles et administrateurs dans Microsoft Entra ID.

Task	Rôle moins privilégié	Rôles supplémentaires
Gérer les attributions de rôles	Administrateur de rôle privilégié
Révision d’accès en lecture d’un rôle Microsoft Entra	Lecteur de sécurité	administrateur de sécurité Administrateur de rôle privilégié
Lire toute la configuration	Rôle d’utilisateur par défaut

Sécurité - Méthodes d’authentification les rôles les moins privilégiés

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour méthodes d’authentification dans l’ID Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Activer ou désactiver des méthodes d’authentification	Administrateur de la stratégie d’authentification
Afficher, approvisionner au nom d’une personne et gérer des méthodes d’authentification individuelles des utilisateurs	Administrateur d’authentification	Administrateur d’authentification privilégié
Configurer la protection par mot de passe	administrateur de sécurité
Configurer le verrouillage intelligent	administrateur de sécurité
Lire toute la configuration	Lecteur global

Sécurité - Rôles avec privilèges minimum d’accès conditionnel

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour d’accès conditionnel dans l’ID Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Configurer des adresses IP approuvées MFA	Administrateur de l’accès conditionnel
Créer des contrôles personnalisés	Administrateur de l’accès conditionnel	administrateur de sécurité
Créer des emplacements nommés	Administrateur de l’accès conditionnel	administrateur de sécurité
Créer des stratégies	Administrateur de l’accès conditionnel	administrateur de sécurité
Créer des conditions d’utilisation	Administrateur de l’accès conditionnel	administrateur de sécurité
Créer un certificat de connectivité VPN	Administrateur d’application cloud	Administrateur d’application
Supprimer une stratégie classique	Administrateur de l’accès conditionnel	administrateur de sécurité
Restaurer une stratégie supprimée de manière réversible	Administrateur de l’accès conditionnel	administrateur de sécurité
Supprimer des conditions d’utilisation	Administrateur de l’accès conditionnel	administrateur de sécurité
Supprimer un certificat de connectivité VPN	Administrateur de l’accès conditionnel	administrateur de sécurité
Désactiver une stratégie classique	Administrateur de l’accès conditionnel	administrateur de sécurité
Gérer des contrôles personnalisés	Administrateur de l’accès conditionnel	administrateur de sécurité
Gérer des emplacements nommés	Administrateur de l’accès conditionnel	administrateur de sécurité
Gérer les conditions d’utilisation	Administrateur de l’accès conditionnel	administrateur de sécurité
Lire toute la configuration	Lecteur de sécurité
Lire des emplacements nommés	Lecteur de sécurité
Lire les conditions d’utilisation	Lecteur de sécurité	Lecteur global
Lire les conditions d’utilisation acceptées par l’utilisateur connecté	Rôle d’utilisateur par défaut

Sécurité - Score de sécurité des identités les rôles avec privilèges minimum

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour Identity Secure Score dans l’ID Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Lire toute la configuration	Lecteur de sécurité	administrateur de sécurité
Lire un score de sécurité	Lecteur de sécurité	administrateur de sécurité
Mettre à jour l’état d’un événement	administrateur de sécurité

Sécurité - Connexions risquées les rôles les moins privilégiés

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour connexions risquées dans Microsoft Entra ID Protection.

Task	Rôle moins privilégié	Rôles supplémentaires
Lire toute la configuration	Lecteur de sécurité
Lire les connexions à risque	Lecteur de sécurité

Sécurité - Utilisateurs marqués pour les rôles à risque les moins privilégiés

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour utilisateurs marqués pour les risques dans Microsoft Entra ID Protection.

Task	Rôle moins privilégié	Rôles supplémentaires
Ignorer tous les événements	administrateur de sécurité
Lire toute la configuration	Lecteur de sécurité
Lire les utilisateurs avec indicateur de risque	Lecteur de sécurité

Rôles d’accès temporaires avec privilèges minimum

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour passe d’accès temporaire dans l’ID Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Créer, supprimer ou afficher un passe d’accès temporaire pour les administrateurs ou les membres (sauf eux-mêmes)	Administrateur d’authentification privilégié
Créer, supprimer ou afficher un passe d’accès temporaire pour les membres (sauf eux-mêmes)	Administrateur d’authentification
Afficher les détails d’un passe d’accès temporaire pour un utilisateur (sans lire le code lui-même)	Lecteur global
Configurer ou mettre à jour la stratégie de méthode d’authentification par passe d’accès temporaire	Administrateur de la stratégie d’authentification

Locataires les rôles les moins privilégiés

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches dans locataires Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Créez un locataire Microsoft Entra ID ou Azure AD B2C	Créateur du locataire
Mettre à jour les propriétés de locataire Microsoft Entra	Administrateur de facturation
Gérer la déclaration de confidentialité et lesde contact	Administrateur de facturation

Utilisateurs les rôles les moins privilégiés

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour utilisateurs dans l’ID Microsoft Entra.

Task	Rôle moins privilégié	Rôles supplémentaires
Ajouter un utilisateur à un rôle d’annuaire	Administrateur de rôle privilégié
Ajouter un utilisateur à un groupe	Administrateur d’utilisateurs
Attribuer une licence	Administrateur de licence	Administrateur d’utilisateurs
Créer un utilisateur invité	Inviteur d’invités	Administrateur d’utilisateurs
Réinitialiser l’invitation d’un utilisateur invité	Administrateur du support technique	Administrateur d’utilisateurs
Créer un utilisateur	Administrateur d’utilisateurs
Supprimer des utilisateurs	Administrateur d’utilisateurs
Invalider les jetons d’actualisation des administrateurs limités	Administrateur d’utilisateurs
Invalider des jetons d’actualisation des non-administrateurs	Administrateur du support technique	Administrateur d’utilisateurs
Invalider les jetons d’actualisation des administrateurs privilégiés	Administrateur d’authentification privilégié
Lire la configuration de base	Rôle d’utilisateur par défaut
Réinitialiser le mot de passe pour les administrateurs limités	Administrateur d’utilisateurs
Réinitialiser le mot de passe des non-administrateurs	Administrateur de mot de passe	Administrateur d’utilisateurs
Réinitialiser le mot de passe des administrateurs privilégiés	Administrateur d’authentification privilégié
Révoquer une licence	Administrateur de licence	Administrateur d’utilisateurs
Mettre à jour toutes les propriétés, sauf le nom d’utilisateur principal	Administrateur d’utilisateurs
Mettre à jour la propriété de synchronisation locale activée	Administrateur d’identité hybride
Mettre à jour les photos de profil et les paramètres des personnes	Administrateur de personnes
Mettre à jour le nom d’utilisateur principal pour les administrateurs limités	Administrateur d’utilisateurs
Mettre à jour la propriété Nom d’utilisateur principal sur les administrateurs privilégiés	Administrateur d’authentification privilégié
Mettre à jour les paramètres utilisateur – Autorisations de rôle d’utilisateur par défaut	Administrateur de rôle privilégié
Mettre à jour les paramètres utilisateur – Accès des utilisateurs invités	Administrateur de rôle privilégié
Mettre à jour les paramètres utilisateur – Centre d’administration	Administrateur général
Mettre à jour les paramètres utilisateur – Connexions des comptes LinkedIn	Administrateur général
Mettre à jour les paramètres utilisateur – Demander à l’utilisateur s’il veut rester connecté	Administrateur général
Mettre à jour les méthodes d’authentification	Administrateur d’authentification	Administrateur d’authentification privilégié

Prendre en charge les rôles avec privilèges minimum

Voici les rôles les moins privilégiés que vous devez utiliser lors de l’exécution de tâches pour prise en charge dans Microsoft Entra ID.

Task	Rôle moins privilégié	Rôles supplémentaires
Envoyer un ticket de support	Administrateur de support de service	Administrateur d’application Administrateur Azure Information Protection Administrateur de facturation Administrateur d’application cloud Administrateur de conformité Administrateur Dynamics 365 Administrateur Desktop Analytics Administrateur Exchange Administrateur du support technique Administrateur Intune Administrateur de mot de passe Administrateur d’infrastructure Administrateur d’authentification privilégié Administrateur SharePoint Administrateur Skype Entreprise Administrateur Teams Administrateur des communications Teams Administrateur d’utilisateurs

Étapes suivantes

Commentaires

Cette page a-t-elle été utile ?

Last updated on 2025-10-08