Le SSO couvre les employés, mais pas les prestataires, partenaires ou saisonniers.
Une identité hybride : SAML ou OIDC pour les employés, accès par invitation pour les prestataires, SSO limité au tenant pour les partenaires, le tout rattaché au même modèle de rôle et d'accès.