IT Glossary
Le processus Joiner-Mover-Leaver (JML) gère les accès à l'arrivée, la mobilité et le départ d'un collaborateur. Les trois étapes et automatisation.
July 3, 2026
Le processus Joiner-Mover-Leaver (JML) est le cadre de gestion des accès d'un utilisateur sur les trois grandes étapes de sa présence dans l'entreprise : l'arrivée (onboarding et provisionnement), la mobilité (changements de rôle ou d'équipe qui exigent d'ajuster les accès) et le départ (offboarding et déprovisionnement). Il maintient des accès justes et au moindre privilège du premier au dernier jour.
Le processus JML se décompose en trois étapes. À l'étape Joiner, l'accès basé sur le rôle est provisionné ; mal fait, il entraîne un onboarding lent ou des droits excessifs. À l'étape Mover, l'accès est ajusté et les droits obsolètes retirés ; négligée, elle mène à une accumulation de permissions. À l'étape Leaver, tout l'accès est révoqué et les licences récupérées ; oubliée, elle laisse des comptes orphelins et des dépenses gaspillées.
Un nouvel analyste arrive et reçoit l'outil de BI, l'entrepôt de données et Slack dès le premier jour. Six mois plus tard, il passe à la finance : l'accès à l'entrepôt est remplacé par l'ERP. À son départ, tout est révoqué d'un coup. L'étape « Mover » est la plus négligée : les personnes accumulent des accès en changeant de rôle et perdent rarement les anciens droits, ce qui est précisément la façon dont les accès excessifs s'installent en silence.
Joiner, Mover, Leaver. Cela désigne les trois étapes du cycle de vie où l'accès d'un utilisateur doit être créé, ajusté ou retiré.
L'étape « Mover ». Les personnes gagnent des accès à chaque changement de rôle mais perdent rarement les anciens droits, ce qui provoque une accumulation de permissions et des accès excessifs.
En connectant le système RH comme source de vérité, pour que les embauches, changements de rôle et départs déclenchent automatiquement le provisionnement, l'ajustement et le déprovisionnement dans les applications.
