Déprovisionnement

Qu'est-ce que le déprovisionnement ?

Le déprovisionnement est le processus de retrait des accès d'un utilisateur aux applications, systèmes et données lorsqu'il quitte l'organisation ou n'en a plus besoin. Un déprovisionnement rapide évite les comptes orphelins, réduit la surface d'attaque et est essentiel pour la conformité. Lorsqu'il est manuel ou incomplet, d'anciens salariés et des comptes inutilisés conservent leurs accès, ce qui crée de sérieux risques de sécurité et d'audit.

Comment fonctionne le déprovisionnement

• Un déclencheur survient : un salarié part, un contrat s'achève ou un rôle change.
• La source d'identité marque le compte pour suppression ou réduction.
• L'accès est révoqué dans chaque application connectée.
• Les licences sont récupérées et les données traitées selon la politique en vigueur.
• La suppression est journalisée comme preuve d'audit.

Déprovisionnement manuel vs automatisé

Les deux approches diffèrent nettement. Le déprovisionnement manuel prend des heures à des semaines, oublie facilement des applications, laisse une piste d'audit lacunaire et risque de créer des comptes orphelins. Le déprovisionnement automatisé agit en quasi temps réel, couvre chaque application connectée, produit une piste d'audit complète et exportable, et laisse peu de risques lorsque la couverture est complète.

Exemples et cas d'usage

Un salarié part un vendredi. Sa messagerie est désactivée, mais un compte admin oublié dans un outil d'analyse de niche reste actif des mois : un compte orphelin qui échoue au prochain audit et constitue un vrai risque de compromission. Le déprovisionnement automatisé révoque les accès dans toutes les applications à l'instant où l'événement de départ se déclenche, y compris les outils de longue traîne que les processus manuels oublient. Il récupère aussi les licences payantes, ce qui relie directement l'offboarding aux économies.

Concepts associés

• Gérer le cycle de vie des identités et l'offboarding des applications sans SCIM, SAML ou SSO
• Provisionnement utilisateur
• Corma pour les équipes RH : automatiser onboarding et offboarding

FAQ

Qu'est-ce qu'un compte orphelin ?

Un compte actif qui n'a plus de propriétaire légitime, souvent laissé après un déprovisionnement incomplet. C'est un échec d'audit courant et un risque de sécurité.

Pourquoi le déprovisionnement est-il une exigence de conformité ?

Des normes comme ISO 27001 et SOC 2 attendent que les accès soient retirés rapidement dès qu'ils ne sont plus nécessaires, avec une preuve que cela a bien eu lieu.

Comment le déprovisionnement fait-il économiser de l'argent ?

Révoquer l'accès libère aussi les licences payantes pour réattribution, ce qui transforme un offboarding propre en économies directes sur les logiciels.

Demander une démo