Demande d'accès en self-service

Qu'est-ce qu'une demande d'accès en self-service ?

Une demande d'accès en self-service est un parcours par lequel un salarié réclame directement l'accès à une application ou une permission, sans ouvrir de ticket ni solliciter un administrateur. La demande est routée vers le bon approbateur, la décision est enregistrée et le provisionnement s'exécute automatiquement une fois l'accord donné. Elle remplace le canal informel où l'accès se demande dans un message et s'accorde de mémoire.

Comment fonctionne une demande d'accès en self-service

• Le salarié parcourt un catalogue des applications qu'il est éligible à demander.
• La demande recueille le motif, la durée si l'accès est temporaire, et le niveau d'accès nécessaire.
• Le routage l'envoie vers le manager, le propriétaire d'application ou les deux, selon la sensibilité.
• La validation déclenche un provisionnement automatique, rien n'attend une configuration manuelle.
• La demande, la validation et l'expiration sont conservées comme piste d'audit.

Le self-service sans gouvernance ne fait qu'accélérer la prolifération

Un portail de demandes qui approuve presque tout est plus rapide que l'e-mail et pas plus sûr. Trois décisions de conception déterminent le résultat : qui approuve quoi, une demande expire-t-elle par défaut, et le coût de la licence est-il visible pour l'approbateur au moment où il décide. Sans elles, le self-service devient une façon plus efficace de distribuer des accès que personne ne révoquera jamais.

Exemples et cas d'usage

Une entreprise publie un catalogue de 60 applications avec le coût par siège affiché au moment de la validation. Les demandes portant sur des outils standard s'auto-valident selon la politique en moins d'une minute. Celles qui touchent aux systèmes financiers et aux données clients sont routées vers le propriétaire d'application, avec motif obligatoire et expiration à 90 jours. Les demandes d'accès quittent la file de tickets de l'IT, et les dates d'expiration font le travail de révocation que les revues devraient sinon rattraper. Corma exécute ce catalogue, le routage des validations et le provisionnement qui suit.

Concepts associés

• Demandes d'accès en self-service
• Créateur de workflows IT
• Solution IAM pour les équipes IT

FAQ

Le self-service signifie-t-il que les salariés valident leurs propres accès ?

Non. Le salarié soumet la demande et un approbateur défini décide. Le self-service désigne le parcours de demande, jamais la décision elle-même.

Qu'est-ce qui doit exiger une validation manuelle ?

Tout ce qui touche aux données financières, personnelles ou clients, ainsi que tout rôle d'administration. Les outils collaboratifs peu risqués peuvent s'auto-valider selon la politique.

Les demandes d'accès doivent-elles expirer automatiquement ?

Les accès temporaires et de projet devraient porter une expiration par défaut. Cela supprime la nécessité de se souvenir d'une révocation plusieurs mois après avoir oublié le motif.

Comment le self-service allège-t-il la charge de l'IT ?

Il retire la catégorie de tickets la plus répétitive de la file et déplace la décision vers la personne qui sait réellement si l'accès est justifié.

Demander une démo