Guide · Identités et accès · Paris
Une comptable quitte l’entreprise un vendredi soir, et son compte reste actif pendant des semaines : messagerie, dossiers partagés, logiciel de facturation. À Paris, où les équipes se réorganisent au gré des baux et des déménagements internes, ce type d’oubli n’a rien d’exceptionnel. Cette page explique la gestion des identités et des accès : qui détient un compte, avec quels droits, et comment il prouve son identité au moment de se connecter.
Sommaire
La gestion des identités et des accès, c’est quoi ?
Gérer les identités, c’est tenir à jour la liste des personnes et des machines qui disposent d’un compte, puis leur attribuer des droits strictement liés à leur travail. L’annuaire, Active Directory dans les locaux ou Entra ID dans le cloud, sert de référence à l’ensemble. Gérer les accès consiste ensuite à vérifier l’identité à la connexion, avec un mot de passe et une seconde preuve, puis à refuser ce qui n’a pas été prévu.
Un service qui vit dans la durée
Le sujet n’est pas un réglage fait une fois pour toutes. Un annuaire se dégrade au fil des arrivées, des mutations et des départs. C’est le rythme de la revue qui sépare une gestion maîtrisée d’un chantier abandonné après sa première semaine.
Contexte local · Paris
Contexte local : la gestion des identités et des accès à Paris
Paris forme à lui seul un département, découpé en arrondissements, et chaque adresse d’entreprise relève d’un arrondissement précis. Le quartier central des affaires et Paris Rive Gauche, dans le 13e, sont les deux pôles cités pour la capitale. Dans un immeuble mixte, les badges et les comptes informatiques dépendent souvent de deux interlocuteurs différents : le gestionnaire de l’immeuble d’un côté, la direction de l’entreprise de l’autre. Réunir ces deux acteurs permet de faire coïncider la fin d’un bail ou d’un badge avec la fermeture du compte. Une société qui possède aussi un bureau dans les Hauts-de-Seine ou en Seine-Saint-Denis doit enfin vérifier que son annuaire couvre les deux adresses selon les mêmes règles.
- Repères
- Quartier central des affaires, Paris Rive Gauche (13e)
- Zones voisines
- Hauts-de-Seine, Seine-Saint-Denis, Val-de-Marne
Les situations qui déclenchent une demande
- Trop de droits d’administration : chacun y est administrateur de son poste, et la moindre erreur de manipulation touche tout le parc.
- Des identifiants partagés sur un plateau : un compte générique sert à l’accueil, à la réception et aux imprimantes, sans que personne sache qui s’en sert.
- Un annuaire local et un annuaire cloud qui divergent : une création faite d’un côté n’apparaît pas de l’autre, et l’écart se découvre au moment où quelqu’un ne peut plus se connecter.
- Un départ signalé après coup : l’informatique n’est prévenue qu’une fois le collaborateur sorti, et sa messagerie continue de recevoir des messages.
Ce que comprend une prestation
Avant : recenser les comptes
L’inventaire part de l’annuaire et des applications en ligne. Il recense les comptes nominatifs, les comptes de service et les comptes d’administration, puis signale ceux qui n’ont pas servi depuis longtemps ou qui n’ont aucun responsable identifié.
Pendant : séparer et protéger
Le compte d’administration est distinct du compte de bureautique. La double authentification commence par les administrateurs et par les connexions venues de l’extérieur, puis s’étend à tous. Les mots de passe sensibles sont rangés dans un coffre prévu à cet effet.
Après : procédures et revue
Une procédure écrite relie l’arrivée, la mobilité et le départ aux ressources humaines. La revue des droits, menée avec chaque responsable de service, retire ce qui n’a plus lieu d’être et laisse une trace consultable.
Ce qui fait varier le prix
Le prix dépend d’abord de l’état du parc à remettre en ordre :
- l’ancienneté de l’annuaire, selon qu’il est ordonné ou qu’il a accumulé des comptes au fil des années ;
- le nombre de comptes de service et de comptes à privilèges à reprendre un par un ;
- les applications à raccorder à l’authentification unique ;
- la présence simultanée d’un annuaire local et d’un annuaire cloud à réconcilier ;
- les fonctions déjà ouvertes par les abonnements en cours.
Pour comparer deux propositions, vérifiez qu’elles couvrent le même inventaire, la même double authentification et la même revue des droits.
Bien choisir son prestataire
Trois questions départagent souvent les propositions. Comment l’inventaire est-il réalisé, applications en ligne comprises ? Comment les comptes d’administration sont-ils séparés et protégés ? Qui conduit la revue des droits, et avec quels responsables ?
Les étapes de votre demande à Paris
- Lister les comptes existants : comptes nominatifs, génériques, de service et d’administration.
- Préciser les applications qui doivent entrer dans l’authentification unique.
- Recevoir le devis, avec les étapes détaillées et le calendrier de revue.
- Planifier la première revue avec les responsables de service.
- Faire le point après quelques semaines pour ajuster les règles.
Pour approfondir, la page gestion des identités et des accès présente la démarche dans son ensemble, la page dans le Val-de-Marne couvre le département du sud, et les voisines Hauts-de-Seine et Seine-Saint-Denis traitent les départements limitrophes. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la gestion des identités et des accès à Paris vous recontacte, gratuitement et sans engagement.