Faire travailler deux outils
Deux suites : où faut-il gérer les comptes ?
Pour vous si… Vous conservez deux outils et devez éviter des comptes oubliés ou des droits qui ne suivent pas les changements de l’équipe.
Repères documentaires au 6 novembre 2026.
Notre avis
Nous garderions un seul point de référence pour savoir qui appartient à l’équipe et dans quel rôle. Il faut ensuite décrire ce qui crée, modifie et retire réellement les accès dans chacun des deux services.
Le critère décisif est le départ d’une personne : bloquer la connexion centrale ne prouve pas, à lui seul, que tous ses accès, sessions et partages ont été traités.
Ce qui change le choix
Pour une équipe réduite et stable, une procédure manuelle contrôlée peut suffire. Une automatisation n’a d’intérêt que si elle réduit un risque réel et si ses échecs sont repérables.
Dans l’ordre
- Nommer la référence des personnes et de leurs rôles
- Définir création, modification et retrait dans les deux services
- Éprouver le départ et les accès résiduels
Pourquoi ce choix
- Deux créations indépendantes favorisent les oublis.
- Une connexion commune ne prouve pas que les droits et sessions disparaissent.
- Le propriétaire d’un dossier doit pouvoir être remplacé.
La référence des personnes et les droits ne sont pas la même chose
Nommez l’endroit où une arrivée et un départ sont décidés : annuaire existant ou procédure d’équipe. Indiquez ensuite les droits que chaque service doit donner, et ceux qui nécessitent une validation métier. Ne copiez pas tous les groupes actuels si leur signification n’est plus connue.
Si vous utilisez un provisionnement automatique, demandez quels objets et événements sont repris dans l’édition achetée. Le sigle SCIM ou un logo d’annuaire ne suffit pas à prouver tout le cycle.
Le test qui révèle les comptes oubliés
Préparez trois personnes fictives : nouvelle recrue, personne qui change d’équipe et personne qui part. Vérifiez les accès dans les deux outils après chaque événement, avec les méthodes de connexion et les appareils utilisés. Notez tout délai observé au lieu d’annoncer une suppression immédiate.
Ajoutez les documents possédés par la personne qui part et les partages externes qu’elle a créés. Le retrait d’accès et la continuité du travail doivent réussir ensemble.
Ce qui peut rester manuel
Nous accepterions une procédure manuelle si un responsable reçoit l’information, réalise les opérations et en vérifie le résultat. Une liste de contrôle courte peut être plus fiable qu’un raccord mal compris pour quelques personnes.
Si le volume ou la fréquence des changements rend cette méthode fragile, comparez les fonctions d’automatisation. Gardez une façon de traiter un échec du raccord et un compte d’administration de secours maîtrisé.
À vérifier
Méthode de décision et protocole proposés, sans déploiement, synchronisation ni incident testés. Les fonctions, éditions, délais et engagements de vos deux services doivent être confirmés et éprouvés sur votre périmètre.
Preuves et sources
Les faits documentaires et déclarations sont distingués de nos avis et méthodes. Comment nous travaillons.
Notre méthode — Notre test distingue arrivée, changement de rôle et départ, et contrôle les accès ainsi que la propriété du travail dans les deux outils.
Daté du 6 novembre 2026. Périmètre : Protocole éditorial proposé pour ce parcours de coexistence. Limite : Pas un test exécuté ni une garantie de fonctionnement du logiciel.