Absorb LMS

L'intégration Corma pour Absorb LMS aligne les comptes apprenants sur les données RH et soumet les rôles d'administration à des revues régulières : les personnes qui peuvent modifier les cours, les rapports et les paramètres du portail sont bien celles qui doivent pouvoir le faire. Elle convient aux équipes RH, formation (L&D) et IT qui gèrent l'onboarding et les formations de conformité dans Absorb.

À retenir

• Absorb LMS propose quatre rôles d'administration par défaut (System Admin, Admin, Instructor et Reporter), et les System Admins peuvent créer des rôles personnalisés limités à certains départements.
• Les utilisateurs créés dans Absorb via l'authentification unique SAML ou OpenID Connect obtiennent uniquement un accès apprenant : chaque rôle d'administration est donc attribué séparément.
• Désactiver un utilisateur Absorb bloque sa connexion, alors que le supprimer efface aussi ses inscriptions.

Comment les utilisateurs arrivent-ils dans Absorb LMS ?

Absorb propose plusieurs points d'entrée. SAML 2.0 et OpenID Connect peuvent créer des comptes en provisionnement just-in-time lors de la première connexion. SCIM avec Okta ou Microsoft Entra ID permet de créer et de mettre à jour les utilisateurs, et d'attribuer des rôles d'administration. Des connecteurs RH couvrent Workday, SAP SuccessFactors, Personio et HiBob, et les imports d'utilisateurs planifiés peuvent désactiver des personnes en fonction d'une date de fin de contrat.

L'Integration API s'authentifie avec une clé privée et un jeton, et désactive les utilisateurs via leur champ de statut. Elle ne dispose d'aucun endpoint de suppression.

Où les accès dérivent-ils dans un LMS ?

Les accès apprenants dérivent rarement, car ils suivent le flux RH. Les accès administrateurs, si. Les rôles sont attribués à la main, à un formateur pour un projet ou à un manager pour le reporting, et personne ne les retire ensuite. Un System Admin peut modifier les paramètres du portail et emprunter l'identité d'autres administrateurs : ce rôle mérite donc un contrôle chaque trimestre, selon le principe du moindre privilège.

L'offboarding comporte son propre piège. Les historiques de formation servent de preuves d'audit : le contrôle 6.3 de l'ISO/IEC 27001:2022 couvre la formation de sensibilisation à la sécurité, et NIS2 cite la formation à la cybersécurité parmi ses mesures de gestion des risques. Désactivez les collaborateurs qui partent plutôt que de les supprimer, car la suppression efface leurs inscriptions.

Ce que Corma automatise pour Absorb LMS

• Cycle de vie piloté par les RH : les nouveaux arrivants reçoivent leur compte apprenant à partir du dossier RH et les collaborateurs qui partent sont désactivés le dernier jour, un flux que les équipes RH peuvent piloter sans ticket IT.
• Revues des rôles admin : les détenteurs des rôles System Admin, Admin, Instructor et Reporter sont intégrés aux revues des accès automatisées, avec l'enregistrement de la décision de chaque manager.
• Mobilités internes : quand une personne change de département, Corma signale les rôles d'administration encore limités à son ancien département.
• Historique prêt pour l'audit : chaque attribution, modification et désactivation est journalisée, selon l'approche décrite dans notre guide ISO 27001 et IAM.

Questions fréquentes sur l'intégration Absorb LMS

Absorb LMS prend-il en charge SCIM ?

Oui. Absorb documente SCIM avec Okta et Microsoft Entra ID, qui permettent de créer et de mettre à jour les utilisateurs, et d'attribuer des rôles d'administration. Dans Absorb, une suppression SCIM est une suppression logique (soft delete). Corma fonctionne en complément de SCIM et ajoute les revues et les approbations que SCIM ne fournit pas.

Faut-il désactiver ou supprimer les anciens collaborateurs dans Absorb ?

Désactivez-les. Un utilisateur inactif ne peut plus se connecter. La suppression efface aussi les inscriptions de l'utilisateur, et les pages d'aide d'Absorb divergent sur la possibilité de l'annuler : réservez-la aux cas exigés par votre politique de conservation.

Où sont hébergées les données d'Absorb LMS ?

Absorb héberge les données clients dans l'une de ses cinq régions, choisie lors de l'onboarding, dont l'Irlande, avec des sauvegardes conservées dans la même région. Corma est hébergé sur AWS au sein de l'Union européenne et est certifié ISO/IEC 27001:2022.

Vous utilisez Absorb pour vos formations de conformité ? Demandez une démo Corma pour voir les revues admin et les départs gérés au même endroit.