Une nouvelle recrue arrive un lundi matin. Elle a un bureau, un ordinateur, et… rien d'autre. Pas encore de compte, pas d'accès aux dossiers de son service, pas de droit sur les applications qu'elle utilisera tous les jours. On envoie un e-mail à l'IT, un autre au responsable pour savoir « ce à quoi elle doit avoir accès », et l'on attend. Pendant deux ou trois jours, la nouvelle recrue regarde travailler les autres. À l'inverse, quand quelqu'un part, ses accès restent parfois ouverts des semaines, faute de procédure claire. L'ouverture et la fermeture des droits, ces deux moments critiques, se jouent trop souvent à la débrouille — au détriment du temps et de la sécurité.
Pourquoi l'arrivée d'un collaborateur est si laborieuse
Le problème n'est pas la mauvaise volonté, c'est la dispersion. Les comptes sont créés dans un endroit, les accès aux documents dans un autre, les droits applicatifs ailleurs encore. Chaque système a sa propre logique, et il n'existe pas de vue d'ensemble de « qui a droit à quoi ». Alors on procède par tâtonnement, on copie les droits d'un collègue « qui fait à peu près la même chose », et l'on accumule des permissions dont personne ne se souvient de l'origine.
Cette approche crée un double travers. D'un côté, on ouvre trop de droits par prudence, pour ne pas bloquer la personne — et l'on crée un risque de sécurité. De l'autre, on en ouvre trop peu, et la recrue perd des jours à réclamer les accès manquants un par un. Dans les deux cas, l'onboarding devient une négociation lente, au lieu d'être une formalité.
Ce chemin produit toujours l'un des deux échecs : la personne attend, ou l'organisation s'expose.
Le coût des accès mal gérés
Le premier coût est le temps improductif. Un collaborateur qui attend ses accès est payé à ne pas pouvoir travailler, et son manager passe du temps à relancer. Multiplié par chaque arrivée, ce délai devient une charge silencieuse mais réelle.
Le deuxième coût est le risque de sécurité. Des droits ouverts « au cas où » et jamais refermés, ce sont des portes qui restent ouvertes longtemps après le départ de leur titulaire. C'est l'une des causes les plus fréquentes d'exposition de données : non pas une attaque sophistiquée, mais un accès oublié.
Le troisième coût est la conformité. Sans trace de qui a reçu quel droit, quand et pour combien de temps, il devient impossible de répondre sereinement à un audit. La gestion des accès n'est pas un sujet purement pratique : c'est un sujet de gouvernance.
Comment Aliune ouvre les bons droits, vite et proprement
Aliune réunit ce qui était dispersé. L'annuaire centralise les personnes et leurs rattachements. La connexion se fait par SSO Google ou Microsoft — la recrue utilise son identité existante, sans nouveau mot de passe, avec MFA à la clé. En quelques minutes, un compte est actif, rattaché à son service.
Les accès, eux, ne se copient plus au hasard : ils découlent des permissions fines décidées par le point de décision unique (PDP). Vous attribuez un rôle, et les droits qui vont avec s'appliquent de façon cohérente. Pour vérifier ce qu'une personne verra réellement, la fonction « voir comme un rôle » vous met à sa place avant même son arrivée — vous corrigez avant qu'un problème n'existe.
Pour les besoins ponctuels, l'accès juste-à-temps change tout : au lieu d'ouvrir un droit permanent « au cas où », vous accordez un accès qui expire de lui-même. La porte se referme sans que personne n'ait à y penser. Et chaque attribution laisse une empreinte dans le journal d'audit inviolable : vous savez toujours qui a reçu quoi, quand, et pour combien de temps. Le départ d'un collaborateur devient aussi net que son arrivée.
Bien accueillir un collaborateur, ce n'est pas lui ouvrir toutes les portes : c'est lui ouvrir les bonnes, tout de suite, et savoir les refermer.
Onboarding classique / Aliune
| Étape | Onboarding dispersé | Onboarding Aliune |
|---|---|---|
| Compte | Créé système par système | Annuaire et SSO en minutes |
| Droits | Copiés au hasard d'un collègue | Rôles et permissions fines par le PDP |
| Vérification | Découverte à l'usage | Fonction « voir comme un rôle » |
| Accès ponctuel | Droit permanent oublié | Accès juste-à-temps expirant |
| Départ | Accès qui traînent | Trace et clôture nette |
Le tableau montre le déplacement : on remplace une série de démarches improvisées par un parcours gouverné, rapide pour la recrue et sûr pour l'organisation.
Faire de l'arrivée une formalité
Commencez par cartographier quelques rôles types — un pour chaque grand métier — et laissez le PDP appliquer les droits associés. La prochaine arrivée se fera en minutes plutôt qu'en jours, et le prochain départ ne laissera pas de porte ouverte derrière lui. L'annuaire, le SSO et la gouvernance font partie du socle : vous créez votre espace en self-service et vous éprouvez la mécanique dès l'essai.
L'onboarding n'a pas à être un parcours d'obstacles. Donnez à chaque nouvelle recrue les bons accès dès la première heure, et à votre organisation la tranquillité d'une gouvernance qui se referme toute seule.
Aliune