Cas d’usage
Comment supprimer les accès d’un collaborateur qui part ?
Le problème n’est généralement pas de connaître la date de départ. Le problème est de transformer cette date en actions fiables dans les annuaires et les applications, sans attendre qu’un technicien se souvienne de tout.
Pourquoi ça casse aujourd’hui
- Les accès applicatifs sont dispersés et connus de personnes différentes.
- Certains retraits dépendent d’un ticket ouvert après coup.
- Rien ne prouve, plus tard, ce qui a réellement été fermé.
Ce qui devrait se passer
- La date de fin arrive depuis la source de référence.
- Le processus de départ identifie les comptes et accès concernés.
- Les actions prévues sont exécutées ou routées vers la bonne personne lorsque l’automatisation n’est pas souhaitée.
- Le résultat reste traçable : ce qui a été demandé, exécuté et laissé en exception.
Comment Mon premier IAM le fait
Date de fin → workflow de départ → désactivation / retrait → trace conservée.
Source de référence
RH · annuaire · référentiel
Cycle de vie
Mon premier IAM
Cibles
Annuaires · applications
Conditions et limites
Ce qu’un premier périmètre demande
Pour choisir ce périmètre parmi d’autres, voyez par quoi commencer un projet IAM.
- À réunir
- Une date de fin connue et saisie à temps, y compris pour les départs anticipés.
- La liste des applications où la personne a des comptes, et celles qui sont raccordées.
- Une règle de conservation : délai avant suppression, transfert de boîte mail ou de fichiers.
- Qui décide
- La RH fournit la date ; les règles déclenchent les actions ; le manager décide des transferts de données et des exceptions.
- Résultat vérifiable
- À la date de fin, le compte est désactivé, ses sessions et accès coupés dans les systèmes raccordés, et chaque action est tracée.
- Limites
- Trois actions distinctes : désactiver le compte, couper sessions et accès, puis supprimer après un délai. La suppression immédiate partout n'est pas l'objectif : données à conserver, obligations légales et exceptions demandent un traitement particulier.
Exemple
« La mission de Julie se termine vendredi. »
La fin de contrat ne doit pas devenir un ticket ouvert lundi matin. Elle devient l’événement qui déclenche le processus prévu.
Systèmes concernés
- Microsoft Entra ID
- Microsoft Active Directory
- Salesforce
- Microsoft Exchange
Ce qu’on mesure
- Délai entre date de fin et fermeture effective
- Comptes actifs après départ
- Exceptions ouvertes
Questions fréquentes
Peut-on garder une boîte mail active après le départ ?
Oui, si c’est une décision assumée : elle devient une exception explicite, datée et visible, pas un oubli.
À lire ensuite
Comment récupérer les licences lorsqu’un collaborateur part ?
Une licence oubliée est un coût récurrent invisible.
Comment éviter les comptes orphelins ?
Un compte ne doit pas survivre à la perte de son propriétaire.
Comment produire rapidement des preuves sur les accès ?
Un audit ne devrait pas être une reconstruction manuelle.
Pour lancer le projet
Choisissez une première offre, puis obtenez un prix adapté à votre périmètre.
Montrez-nous comment une date de départ devient aujourd’hui une suppression d’accès.
Netwrix édite la solution. Ariovis est l’équipe française avec laquelle vous la choisissez, l’achetez et la déployez.