Depuis le 30 janvier 2026, Microsoft requiert que tous les tenants du client soient liés à une souscription Azure pour continuer d’utiliser les fonctionnalités de gouvernance d’identités de Microsoft Entra ID Governance pour les invités (userType = Guest). L’ensemble des fonctionnalités seront concernées (incluant les revues des accès) d'ici le 31 mars 2026.
Si le tenant ne dispose pas d'un abonnement Azure associé, la création ou la mise à jour de stratégies s'appliquant aux utilisateurs invités à l'aide des fonctionnalités avancées de gouvernance d'Entra ID sera bloquée. Les actions suivantes ne seront pas disponibles :
- Création de revue d'accès s'appliquant aux utilisateurs invités (vérifications des utilisateurs inactifs, assistant d'affiliation utilisateur-groupe)
- Création ou mise à jour de stratégies de gestion des droits impliquant des invités, des approbateurs parrains, des extensions personnalisées, l'identité vérifiée ou des règles d'attribution automatique
- Marquer un invité comme régi dans la gestion des droits
- Attribuer directement un utilisateur invité à un package d'accès dans la gestion des droits
- Créer ou mettre à jour des workflows de cycle de vie destinés aux utilisateurs invités.
Les stratégies existantes continueront de s'appliquer, mais aucune nouvelle action de gouvernance des invités ne pourra être créée tant que la facturation n'est pas activée. Une fois l'abonnement lié, l'utilisation normale de la gouvernance des invités et la facturation commenceront selon le modèle des utilisateurs actifs mensuels (MAU).;
Pour ce faire, naviguez à Entra ID → ID Governance → Dashboard. Dans le panneau « Guest Access Governance », sélectionnez « Get Started ». Choisissez un abonnement et un groupe de ressources, puis sélectionnez « Turn on ». Vous devez avoir un rôle Contributor sur la souscription associée.
Plus d’informations sur : Microsoft Entra ID Governance licensing for guest users
