Offboarding IT

Qu'est-ce que l'offboarding IT ?

L'offboarding IT est le processus consistant à retirer chaque accès, compte, licence et appareil détenu par un salarié qui quitte l'entreprise, au moment où son contrat prend fin. C'est l'étape de départ du cycle de vie identitaire, et la seule assortie d'une date butoir stricte : contrairement à l'onboarding, la faire tardivement constitue un incident de sécurité et non un simple désagrément.

Ce que couvre un offboarding IT complet

• Désactiver le compte d'annuaire, ce qui coupe immédiatement les accès fédérés.
• Supprimer les comptes de chaque application disposant de sa propre connexion, fédérée ou non.
• Révoquer les autorisations OAuth, les clés d'API, les jetons d'accès personnels et les propriétés de comptes de service.
• Transférer la propriété des fichiers, des espaces partagés, des agendas et des délégations de boîte mail avant suppression.
• Récupérer les licences libérées, ainsi que l'appareil et toute clé de sécurité matérielle.

Pourquoi le parc SaaS est la partie difficile

Désactiver le compte d'annuaire prend quelques secondes et crée un faux sentiment d'achèvement. Chaque application non raccordée au fournisseur d'identité continue de fonctionner : la connexion locale authentifie toujours, l'autorisation OAuth se rafraîchit toujours, le jeton d'API appelle toujours. Dans un parc de 100 outils ou plus, les applications hors authentification unique sont généralement majoritaires, et ce sont exactement celles qu'une checklist écrite de mémoire oublie.

Exemples et cas d'usage

Un développeur part un vendredi. Son compte AD est désactivé à 17h00 et le ticket est refermé. Le lundi, son jeton d'accès personnel tire toujours depuis un dépôt privé, son siège Figma est toujours facturé et les alertes de supervision arrivent toujours sur son adresse. Rien de tout cela ne figurait sur la checklist parce que rien de tout cela ne vivait dans l'annuaire. Construire l'offboarding à partir d'un inventaire applicatif vivant plutôt que d'une liste figée referme cet écart, et c'est ce que Corma automatise sur l'ensemble du parc.

Concepts associés

• Onboarding et offboarding automatisés pour les équipes RH
• Provisionnement et onboarding automatisés
• Visibilité complète pour éviter le shadow IT

FAQ

À quelle vitesse l'offboarding IT doit-il avoir lieu ?

Les accès doivent cesser à l'heure de fin de contrat, pas le jour ouvré suivant. Pour un départ non choisi, la révocation se coordonne avec le moment où la personne est informée.

Quel est l'élément le plus souvent oublié à l'offboarding ?

Les autorisations OAuth et les jetons d'API. Ils survivent à un compte d'annuaire désactivé et n'apparaissent presque jamais sur une checklist rédigée manuellement.

Qui porte l'offboarding IT ?

Les RH le déclenchent avec la date de départ, l'IT l'exécute et la sécurité le vérifie. La preuve d'exécution est ce que réclament les auditeurs au titre d'ISO 27001 et de NIS2.

Faut-il supprimer ou désactiver les comptes ?

Désactiver d'abord, pour permettre le transfert des données et des propriétés, puis supprimer selon la politique de conservation. Une suppression immédiate détruit la preuve et orpheline les contenus partagés.

Demander une démo