Définition simple
Dans Microsoft Entra, Entitlement Management sert à organiser et automatiser l’attribution d’accès à des ressources pour des utilisateurs internes ou externes.
Définition technique
Le service s’appuie sur des catalogues et des access packages pouvant regrouper des groupes, applications et sites. Des politiques définissent qui peut demander l’accès, les approbateurs, la durée, l’expiration et les contrôles de cycle de vie.
Fonctionnement / rôle
Lorsqu’un utilisateur demande un access package, Entra évalue la politique applicable, lance éventuellement une approbation puis attribue les ressources prévues. À l’expiration ou après une décision de gouvernance, les droits peuvent être retirés automatiquement afin d’éviter les accès permanents oubliés.
À quoi cela sert ?
Standardiser les demandes d’accès, déléguer les validations et limiter dans le temps les droits de salariés, prestataires ou partenaires.
Exemple concret
Un prestataire demande le package « Projet X ». Après validation du responsable, il reçoit l’accès au groupe Teams, au site SharePoint et à l’application métier pendant 90 jours.
Problèmes fréquents
- Package contenant trop de ressources ou de privilèges
- Expiration ou politique de retrait absente
- Approbateur mal défini ou indisponible
- Ressource du catalogue non synchronisée ou inaccessible
Termes associés
Entra ID · Access Review Entra · Guest User Entra ID
À retenir : Entitlement Management est surtout un mécanisme de gouvernance du cycle de vie des accès : demande, approbation, attribution, expiration et retrait.