Den största förändringen är att extern identitet kan hanteras genom en mer sammanhängande Microsoft Entra-arkitektur. För kundidentitet separerar Externt ID externa användare från arbetskraftskatalogen med hjälp av en extern hyresgäst. Detta ger organisationer en tydligare gräns mellan anställda och kunder, samtidigt som de fortfarande använder en Microsoft Entra-baserad modell för applikationsåtkomst och identitetshantering.

För samarbete ger Externt ID affärsgäster ett sätt att komma åt delade resurser med sin egen identitet, medan organisationen hanterar hur samarbete tillåts. Microsofts dokumentation för B2B-samarbete beskriver denna modell som ett sätt för externa partners att använda sina egna inloggningsuppgifter för att komma åt de applikationer och resurser som en organisation väljer att dela.

För säkerhet och styrning sker övergången från applikationsspecifika identitetsbeslut till en plattformsbaserad metod. Autentisering, åtkomstpolicyer, användarresor och livscykelprocesser kan hanteras mer konsekvent, medan auktorisering fortfarande är något som varje applikation måste utforma noggrant.

Externt ID hjälper till att fastställa vem användaren är och under vilka villkor de kan logga in, men applikationer behöver fortfarande en tydlig modell för vad användaren får göra efter autentisering.

För driften skiftar ansvaret från att underhålla en anpassad autentiseringsinfrastruktur till att hantera identitetstjänsten väl. Det innebär att utforma användarresor, ansluta applikationer, övervaka beteenden, hantera förändringar och se till att identitetsmodellen förblir i linje med affärs- och säkerhetskrav.