Identités des utilisateurs (20–25 %)Aperçu gratuit
Le tenant Microsoft Entra
Rôles Entra intégrés (Administrateur général, Administrateur des utilisateurs, Administrateur de l'authentification privilégiée…) et rôles personnalisés (P1) construits à partir de permissions.
Principe : le moins de privilèges, et le moins possible d'Administrateurs généraux (idéalement moins de 5).
Unités administratives : limiter la portée d'un rôle à un sous-ensemble d'utilisateurs, de groupes ou d'appareils (ex. un administrateur par filiale). Les UA de gestion restreinte empêchent même les administrateurs du tenant de modifier certains objets.
Domaines personnalisés : ajout puis vérification par un enregistrement TXT ou MX
Personnalisation de la marque : logo, fond, texte de la page de connexion.
Paramètres du tenant : qui peut inscrire des applications, créer des groupes, joindre des appareils, accéder au centre d'administration.