Réserver une démo
Provisionnement des utilisateurs · option

Un provisionnement des utilisateurs qui suit votre annuaire, du premier au dernier jour.

My1Login donne aux personnes l'accès aux applications dont elles ont besoin à leur arrivée et le retire à leur départ, selon les groupes et autorisations déjà définis dans Active Directory ou Microsoft Entra ID. Les nouveaux arrivants ouvrent leurs applications dès le premier jour, et les partants perdent toutes leurs applications d'un coup.

Réserver une démo de 5 minutesVoir les tarifs
  • Des règles par groupe et par utilisateur
  • Provisionnement juste-à-temps
  • Déprovisionnement automatique
Ce que voit R. Singh le premier jour : Chaque application financière, prête à s'ouvrir.
  • Arrivéesaccès prêts dès le premier jour
  • Juste-à-tempscomptes créés à la première connexion
  • Changementsles accès suivent groupes et autorisations
  • Départstoutes les applications retirées d'un coup

Le provisionnement manuel laisse des failles aux deux bouts.

Les nouveaux arrivants attendent leurs comptes, et les partants les conservent. Chaque application gérée à la main est un ticket à l'arrivée et un risque au départ. My1Login lie l'accès aux applications à votre annuaire : les deux bouts se gèrent tout seuls.

Provisionnement manuel

  • L'IT crée les comptes application par application, sur ticket
  • Les nouveaux arrivants attendent leurs accès pendant des jours
  • Des autorisations décidées au cas par cas
  • Les comptes des partants subsistent dans des applications oubliées
  • Aucune vue d'ensemble de qui accède à quoi

Provisionnement des utilisateurs avec My1Login

  • Les accès suivent automatiquement les groupes de l'annuaire
  • Prêts dès le premier jour, ou créés à la première connexion
  • Des règles définies une fois, par groupe et par utilisateur
  • Les partants perdent toutes leurs applications à la fin de leur compte d'annuaire
  • Des accès gérés et enregistrés en un seul endroit

Le provisionnement des utilisateurs, du premier au dernier jour.

Suivez une personne tout au long de son parcours chez vous : les règles fixées par l'IT, son premier jour, sa première connexion à une nouvelle application, un changement d'équipe et le jour de son départ. Votre annuaire reste la source unique de vérité du début à la fin.

  1. 1ConnectéGroupes de l'annuaire
  2. 2Règles définiesInscription par règles
  3. 3ArrivéAccès dès le premier jour
  4. 4Première connexionJuste-à-temps
  5. 5MutéChangement d'équipe
  6. 6PartiDéprovisionnement
Step 1 · Connecté

Les groupes de votre annuaire deviennent des accès aux applications.

My1Login se synchronise avec Active Directory ou Microsoft Entra ID : les groupes et les personnes que vous y gérez déjà déterminent qui reçoit quelles applications. Les autorisations peuvent être définies au niveau du groupe et de l'utilisateur, ce qui réduit fortement la charge de provisionnement.

  • Une seule source de vérité. Modifiez une personne dans l'annuaire, et ses accès aux applications suivent.
  • Exceptions prises en charge. Donnez une application supplémentaire à une personne sans créer de nouveau groupe.
Step 2 · Règles définies

Définissez les règles une fois, et laissez-les agir.

L'inscription par règles donne les bonnes applications aux bonnes personnes avec les bonnes autorisations, d'après le contenu de votre annuaire. Un ensemble souple de règles décide quand chaque application est provisionnée et déprovisionnée.

  • Autorisations comprises. Pas seulement l'accès à une application, mais aussi ce qu'on peut y faire.
  • Compatible avec les standards d'identité. Dont SAML.
Step 3 · Arrivé

Les nouveaux arrivants peuvent travailler dès leur premier matin.

Quand une personne est ajoutée à votre annuaire, My1Login provisionne les applications que ses groupes lui donnent. Avec Zero Login et le single sign-on, elle se connecte à Windows le premier jour et ses applications s'ouvrent, sans ticket, sans attente et sans mot de passe à distribuer.

  • Aucune demande d'accès à relancer. La modification dans l'annuaire fait office de demande.
Step 4 · Première connexion

Juste-à-temps : le compte apparaît quand on en a besoin.

Avec le provisionnement juste-à-temps, l'accès est configuré au moment où une personne essaie d'ouvrir une application pour la première fois. Si elle y est autorisée, My1Login la provisionne sur-le-champ : personne ne provisionne de comptes qui ne servent jamais.

  • Moins de licences inutilisées. Les comptes n'existent que pour les personnes qui utilisent réellement l'application.
Step 5 · Muté

Quand une personne change d'équipe, ses accès changent avec elle.

Déplacez une personne dans un autre groupe de votre annuaire et les règles font le reste : l'accès aux applications de sa nouvelle équipe est provisionné, et les accès dont elle n'a plus besoin sont retirés. Personne ne conserve discrètement les autorisations de trois postes précédents.

  • Le moindre privilège par défaut. Les accès correspondent au poste occupé aujourd'hui.
Step 6 · Parti

Les partants perdent toutes leurs applications dès leur départ.

Avec le déprovisionnement automatique, dès que l'accès d'une personne à l'annuaire prend fin, tous ses accès aux applications sont retirés aussi. Pas de liste de comptes à traiter, ni d'application oubliée dans laquelle un ancien employé peut encore entrer.

  • Le risque lié aux départs est éliminé. Y compris les applications ajoutées il y a des années.
  • Une trace pour l'entretien de sortie. La piste d'audit indique ce qui a été retiré et quand.
Option

Le provisionnement donne l'accès. Le single sign-on connecte.

Le provisionnement des utilisateurs est une option. Associé au single sign-on et au gestionnaire de mots de passe d'entreprise, il donne à chacun les bonnes applications, qu'il ouvre déjà connecté.

Voir le single sign-on pour le web

Et les détails qui font la différence.

  • Zero Login

    La connexion à l'annuaire connecte les personnes à My1Login : les nouveaux arrivants n'ont besoin d'aucun mot de passe supplémentaire.

  • Autorisations par groupe et par utilisateur

    Définissez les accès d'équipes entières, avec des exceptions individuelles.

  • Standards d'identité

    S'intègre aux standards d'identité comme SAML.

  • Une seule piste d'audit

    Arrivées, changements et départs enregistrés à côté de chaque connexion.

Chiffrement à connaissance nulle

Nous ne pouvons pas lire vos mots de passe. Personne en dehors de votre organisation ne le peut.

Les clés qui déverrouillent vos mots de passe stockés ne sont disponibles que dans le propre réseau de votre organisation. Ce que My1Login stocke est chiffré et illisible pour quiconque à l'extérieur, nous compris.

Où sont conservées les clés de chiffrement Le réseau de votre organisation détient les clés de chiffrement et les connexions de vos collaborateurs. Seuls des mots de passe chiffrés circulent vers le service My1Login et y sont stockés ; il n'a aucune clé et ne peut pas les lire. RÉSEAU DE VOTRE ORGANISATION Clés de chiffrement Uniquement ici Vos collaborateurs Connecté à ses applications chiffré SERVICE MY1LOGIN Mots de passe chiffrés Aucune clé ici, donc personne chez My1Login ne peut les lire

Reconnu de manière indépendante

  • KuppingerCole Leadership Compass 2025My1Login cité dans le rapport Privileged Access Management
  • SC Awards Europe 2025, lauréatBest Identity and Access Management Solution
  • Cyber Essentials PlusCertifié. Tests d'intrusion par des testeurs agréés CREST : noté A+ et adapté à un usage dans la défense
Centre de confiancePrésentation de la sécurité (PDF, en anglais)

Partie d'une seule plateforme, avec une règle et un journal.

Le provisionnement des utilisateurs partage sa connexion à l'annuaire, ses règles et sa piste d'audit avec le reste de My1Login.

En savoir plus sur le provisionnement

Questions sur le provisionnement des utilisateurs

What is user provisioning? (en anglais)

Le provisionnement des utilisateurs crée et gère l'accès des personnes aux applications, et le retire quand il n'est plus nécessaire. Avec My1Login, il est piloté par les groupes et autorisations de votre annuaire d'entreprise, du premier jour d'une personne jusqu'à son départ.

Qu'est-ce que le provisionnement juste-à-temps ?

L'accès à une application est configuré au moment où une personne essaie de l'ouvrir pour la première fois. Si vos règles l'autorisent, My1Login provisionne l'accès sur-le-champ : aucun compte n'est créé pour des personnes qui n'utilisent jamais l'application.

Avec quels annuaires fonctionne-t-il ?

Active Directory et Microsoft Entra ID. Les autorisations peuvent être définies au niveau du groupe et de l'utilisateur.

Que se passe-t-il quand une personne part ?

Dès que son accès à l'annuaire prend fin, My1Login retire automatiquement son accès à toutes ses applications : les anciens employés ne peuvent plus revenir dans les systèmes de l'entreprise.

Le provisionnement des utilisateurs est-il inclus ?

C'est une option du single sign-on et du gestionnaire de mots de passe d'entreprise. Voir tous les produits

Que couvre la garantie d'adoption ?

L'adoption est garantie partout où la configuration Zero Login a été déployée. Chaque utilisateur provisionné qui se connecte à votre annuaire d'entreprise, comme Microsoft Entra ID ou Active Directory, pendant la durée du contrat est considéré comme ayant adopté la solution. La connexion à l'annuaire le connecte automatiquement à My1Login : vos collaborateurs n'ont pas à s'enregistrer dans My1Login ni à l'ouvrir.

Combien cela coûte-t-il ?

Notre page tarifs présente les prix et formules actuels. Voir les tarifs

Apportez votre processus d'arrivées et de départs à une démo de 5 minutes.

Nous ajouterons un nouvel arrivant à un groupe et retirerons un partant sous vos yeux, et vous verrez chaque application se mettre à jour toute seule.

  • 5 minutes, sur vos propres applications
  • Un spécialiste vous répond sous un jour ouvré
  • Sans engagement
Réserver une démo de 5 minutesCommencer un essai gratuit de 14 joursLe produit complet, sur vos propres applications.
Réserver une démo de 5 minutesEssai gratuit