Définition simple
Un Guest User Entra ID est un utilisateur externe représenté dans le tenant d’une organisation afin d’accéder à des applications ou ressources partagées.
Définition technique
Dans Microsoft Entra External ID / B2B collaboration, l’invité utilise généralement ses propres identifiants. Une invitation crée un objet utilisateur dans le tenant de ressources ; après acceptation, l’utilisateur peut être ajouté à des groupes ou affecté à des applications selon les droits définis. Son accès reste contrôlé par les politiques du tenant qui héberge la ressource.
À quoi cela sert ?
Collaborer avec des partenaires, fournisseurs ou clients sans créer et administrer pour eux un compte interne classique avec un mot de passe d’entreprise.
Exemple concret
Un consultant externe est invité dans le tenant. Il accepte l’invitation avec son identité professionnelle, puis reçoit l’accès à une application et à un groupe autorisés sans devenir un utilisateur interne de l’organisation.
Problèmes fréquents
- Invitation toujours en Pending Acceptance
- Mauvais compte ou mauvais fournisseur d’identité utilisé lors de l’acceptation
- Invité créé mais non affecté au groupe ou à l’application nécessaire
- Conditional Access ou paramètres cross-tenant bloquant l’accès
À retenir : L’objet Guest existe dans votre tenant, mais l’authentification peut rester gérée par l’identité externe de l’invité.