Le cycle de vie des comptes, brièvement évoqué dans notre pilier identité, accès & annuaire d'entreprise, couvre l'ensemble du parcours d'un utilisateur. Cette page en détaille l'automatisation.
Cycle de vie des comptes utilisateurs : arrivées et départs
Provisioning, déprovisioning, comptes orphelins : automatiser la gestion des comptes du premier jour au départ du salarié.
Automatiser la création d'un compte à l'arrivée d'un salarié
Automatiser la création d'un compte utilisateur lors de l'arrivée d'un nouveau salarié, à partir d'un déclencheur RH, garantit que le compte est prêt avec les bonnes habilitations dès le premier jour plutôt qu'un accès à tout par défaut faute de temps pour l'affiner correctement.
Révoquer rapidement les accès lors d'un départ
Révoquer rapidement les accès d'un salarié qui quitte l'entreprise limite le risque de sécurité qu'un compte actif oublié représenterait. En cas de départ conflictuel ou de licenciement, la désactivation doit intervenir immédiatement, idéalement au moment même de l'annonce, plutôt qu'attendre la fin d'un préavis pendant lequel les accès resteraient actifs sans réelle justification.
Provisioning et déprovisioning : les bonnes pratiques
Le provisioning et le déprovisioning des comptes utilisateurs désignent respectivement la création automatisée des accès à l'arrivée et leur suppression ou désactivation automatisée au départ, deux processus miroirs qui gagnent à être aussi rigoureusement automatisés l'un que l'autre.
Éviter l'accumulation de comptes inactifs ou orphelins
Éviter l'accumulation de comptes utilisateurs inactifs ou orphelins dans l'annuaire suppose une revue périodique qui identifie les comptes jamais utilisés depuis plusieurs mois, une situation qui trahit généralement un oubli de désactivation lors d'un départ non correctement traité par le processus habituel.
Coordonner RH et informatique sur les arrivées et départs
Coordonner les RH et l'informatique pour synchroniser arrivées et départs de salariés évite les décalages fréquents entre la date administrative d'un départ et la désactivation effective des accès. Combien de temps un compte doit-il être conservé après un départ dépend des besoins de continuité (transfert de la boîte email, par exemple) et des obligations légales de conservation applicables, sans que la conservation ne devienne indéfinie faute de procédure de purge.
Voir aussi
Cette page complète le pilier identité, accès & annuaire d'entreprise. Voir aussi la conformité RGPD et le pilotage informatique externalisé.
Questions fréquentes
Que faire des comptes d'un salarié en cas de départ conflictuel ou de licenciement ?
La désactivation doit intervenir immédiatement, idéalement au moment même de l'annonce, plutôt qu'attendre la fin d'un préavis pendant lequel les accès resteraient actifs sans justification.
Qu'est-ce que le processus de provisioning et déprovisioning des comptes utilisateurs ?
Le provisioning crée automatiquement les accès à l'arrivée, le déprovisioning les supprime ou désactive automatiquement au départ, deux processus miroirs à automatiser avec la même rigueur.
Comment éviter l'accumulation de comptes utilisateurs inactifs ou orphelins dans l'annuaire ?
Via une revue périodique qui identifie les comptes jamais utilisés depuis plusieurs mois, révélant généralement un oubli de désactivation lors d'un départ mal traité.
Combien de temps un compte utilisateur doit-il être conservé après le départ d'un salarié ?
Cela dépend des besoins de continuité (transfert de boîte email) et des obligations légales de conservation, sans que cette conservation ne devienne indéfinie faute de procédure de purge.