Comment procéder pour inviter des utilisateurs invités à accéder à une application ?

S’applique à : Locataires de main-d’œuvre (en savoir plus)

Une fois qu’un utilisateur invité est ajouté au répertoire dans Microsoft Entra ID, un propriétaire de l’application envoie à l’utilisateur invité un lien direct vers l’application qu’il souhaite partager. Les administrateurs Microsoft Entra peuvent configurer la gestion en libre-service pour les applications basées sur la galerie d'applications ou SAML dans leur instance Microsoft Entra. De cette façon, les propriétaires d’applications gèrent leurs utilisateurs invités, même si les utilisateurs invités ne sont pas encore ajoutés au répertoire. Lorsqu’une application est configurée pour être utilisée en libre-service, le propriétaire de l’application utilise le Panneau d’accès pour inviter un utilisateur invité ou ajouter un utilisateur invité à un groupe ayant accès à l’application.

La gestion des applications en libre-service pour les applications SAML et de la galerie nécessite que l’administrateur procède à une configuration initiale. Suivez le résumé des étapes de configuration (pour obtenir des instructions plus détaillées, consultez la section Conditions préalables ci après) :

• Activer la gestion des groupes en libre-service pour le locataire
• Créer un groupe à affecter à l’application et convertir l’utilisateur en propriétaire
• Configurer l’application pour l’auto-assistance et affecter le groupe à l’application

Inviter une personne à rejoindre un groupe ayant accès à l’application

Après avoir configuré une application pour le libre-service, vous pouvez inviter des utilisateurs invités aux groupes que vous gérez qui ont accès aux applications que vous souhaitez partager. Les utilisateurs invités n’ont pas besoin d’exister déjà dans le répertoire. Le propriétaire de l’application suit ces étapes pour inviter un utilisateur invité à rejoindre le groupe afin qu’il puisse accéder à l’application.

1. Vérifiez que vous êtes propriétaire du groupe libre-service qui a accès à l’application que vous souhaitez partager.
2. Ouvrez votre Panneau d’accès en accédant à https://myapps.microsoft.com.
3. Sélectionnez l’application Groupes.

4. Dans Groupes que je possède, sélectionnez le groupe qui a accès à l’application que vous souhaitez partager.

5. En haut de la liste des membres du groupe, sélectionnez le + bouton.

6. Dans la zone de recherche Ajouter des membres , entrez l’adresse e-mail de l’utilisateur invité. Vous pouvez éventuellement inclure un message d’accueil.

7. Sélectionnez Ajouter pour envoyer automatiquement l’invitation à l’utilisateur invité. Après avoir envoyé l’invitation, le compte d’utilisateur est automatiquement ajouté au répertoire en tant qu’invité.

Prérequis

La gestion des applications en libre-service nécessite une configuration initiale d’un administrateur Microsoft Entra. Dans le cadre de cette configuration, vous configurez l’application pour le libre-service et affectez un groupe à l’application que le propriétaire de l’application peut gérer. Vous pouvez également configurer le groupe pour permettre à toute personne de demander l’appartenance, mais d’exiger l’approbation d’un propriétaire de groupe. (En savoir plus sur la gestion des groupes en libre-service.)

Activer la gestion de groupes en libre-service pour votre abonné

1. Connectez-vous au Centre d’administration de Microsoft Entra en tant que Administrateur des utilisateurs.
2. Accédez à Entra ID>Groupes>Tous les groupes.
3. Sous Paramètres, sélectionnez Général.
4. Sous Gestion de groupes en libre-service, en regard de Les propriétaires peuvent gérer les demandes d'appartenance au groupe dans le panneau d'accès, sélectionnez Oui.
5. Sélectionnez Enregistrer.

Créer un groupe à affecter à l’application et convertir l’utilisateur en propriétaire

1. Connectez-vous au Centre d’administration de Microsoft Entra en tant que Administrateur des utilisateurs.
2. Accédez à Entra ID>Groupes>Tous les groupes.
3. Sélectionnez Nouveau groupe.
4. Sous Type de groupe, sélectionnez Sécurité.
5. Saisissez un nom de groupe et une description.
6. Sous Type d’appartenance, sélectionnez Affecté.
7. Sélectionnez Créer et fermez la page Groupe.
8. Sur la page Groupes - Tous les groupes, ouvrez le groupe.
9. Sous Gérer, sélectionnez Propriétaires>Ajouter des propriétaires. Recherchez l’utilisateur qui doit gérer l’accès à l’application. Sélectionnez l’utilisateur, puis Sélectionner.

Configurer l’application pour le libre-service et affecter le groupe à l’application

1. Connectez-vous au Centre d’administration de Microsoft Entra en tant que Administrateur des utilisateurs.

2. Accédez aux Entra ID>applications d'entreprise.

3. Sélectionnez Toutes les applications dans la liste des applications, puis identifiez l’application et ouvrez-la.

4. Sous Gérer, sélectionnez Authentification unique et configurez l’application pour l’authentification unique. (Pour en savoir plus, consultez Gérer l’authentification unique pour les applications d’entreprise.)

5. Sous Gérer, sélectionnez Libre-service et configurez l’accès à l’application en libre-service. (Pour en savoir plus, consultez Utiliser l’accès aux applications en libre-service.)

   Remarque

   Pour le paramètre À quel groupe les utilisateurs attribués doivent-ils être ajoutés ? , sélectionnez le groupe que vous avez créé dans la section précédente.

6. Sous Gérer, sélectionnez Utilisateurs et groupes et vérifiez que le groupe en libre-service que vous avez créé apparaît dans la liste.

7. Pour ajouter l’application au panneau d’accès du propriétaire du groupe, sélectionnez Ajouter un utilisateur>Utilisateurs et groupes. Recherchez le propriétaire du groupe et sélectionnez l’utilisateur, sélectionnez Sélectionner, puis sélectionnez Affecter pour ajouter l’utilisateur à l’application.

Étapes suivantes

Consultez les articles suivants sur la collaboration Microsoft Entra B2B :

• Qu’est-ce que Microsoft Entra B2B Collaboration ?
• Comment les administrateurs Microsoft Entra ajoutent-ils des utilisateurs de collaboration B2B ?
• Utilisation d’une invitation B2B Collaboration
• Tarification des ID externes