Cas d’usage
Comment automatiser l’arrivée d’un salarié ?
Quand une arrivée déclenche des mails vers le support, des créations manuelles et plusieurs relances du manager, le coût n’est pas seulement IT : la personne commence avec une expérience dégradée et l’équipe support répète un travail prévisible.
Pourquoi ça casse aujourd’hui
- L’information existe déjà côté RH mais doit être retransmise à la main.
- Chaque système est traité séparément, souvent par une personne différente.
- Le premier jour dépend de la disponibilité de quelqu’un, pas d’un processus.
Ce qui devrait se passer
- La nouvelle identité est créée à partir de la source RH ou de référence.
- Les attributs utiles — entité, site, fonction, manager, dates — déterminent les accès de base prévus.
- Les comptes et accès automatisables sont préparés au bon moment.
- Les exceptions suivent un workflow clair plutôt qu’une chaîne de mails.
Comment Mon premier IAM le fait
Événement RH → identité → accès de base → actions vers l’annuaire et les applications, avec la trace de ce qui a été fait.
Source de référence
RH · annuaire · référentiel
Cycle de vie
Mon premier IAM
Cibles
Annuaires · applications
Conditions et limites
Ce qu’un premier périmètre demande
Pour choisir ce périmètre parmi d’autres, voyez par quoi commencer un projet IAM.
- À réunir
- Une arrivée saisie dans le SIRH avant le premier jour, avec une date d'arrivée fiable.
- Les attributs qui calculent les accès renseignés : fonction, site, entité, manager.
- Des règles d'attribution écrites pour les accès standard, et la liste des applications concernées.
- Qui décide
- La RH fournit l'information ; les règles décident des accès standard ; le manager ou le propriétaire de l'application valide ce qui sort du standard.
- Résultat vérifiable
- Le jour de l'arrivée, les comptes et droits prévus par les règles existent réellement dans l'annuaire et les applications raccordées.
- Limites
- Une application non raccordée reste une tâche manuelle, mais elle est déclenchée et tracée. Une saisie RH tardive décale tout : c'est souvent le premier point à traiter.
Exemple
« Léa commence lundi. »
L’objectif est que les accès standard soient un résultat du processus d’arrivée, pas un projet à relancer le premier jour.
Systèmes concernés
- Workday
- Microsoft Active Directory
- Microsoft Entra ID
- ServiceNow
Ce qu’on mesure
- Délai entre décision RH et accès disponibles
- Tickets liés aux arrivées
- Relances du manager
Questions fréquentes
Faut-il tout automatiser dès le départ ?
Non. On commence par les accès standard et prévisibles ; le reste passe par un workflow explicite.
Et si notre source RH est incomplète ?
On identifie les attributs réellement nécessaires au calcul des accès et on complète uniquement ceux-là.
À lire ensuite
Comment faire en sorte que les accès soient prêts le premier jour ?
Le premier jour ne commence pas par une liste de comptes manquants.
Comment synchroniser les données RH avec AD ou Entra ID ?
L’IT ne devrait pas ressaisir ce que la RH connaît déjà.
Comment réduire les tickets de création et modification de comptes ?
Le ticket devrait servir à l’exception, pas au prévisible.
Pour lancer le projet
Choisissez une première offre, puis obtenez un prix adapté à votre périmètre.
Décrivez-nous les étapes nécessaires aujourd’hui pour rendre un nouvel arrivant opérationnel.
Netwrix édite la solution. Ariovis est l’équipe française avec laquelle vous la choisissez, l’achetez et la déployez.