01
01 · Connecter · Prestataires, partenaires et invités
Gestion des identités externes
Chaque personne externe a un sponsor, et ses accès et sa date de fin sont décidés dès le départ.
Un sponsor invite quelqu’un, ou la personne externe envoie une demande. Avant de proposer un accès, RapidValue enregistre qui elle est, d’où elle vient, pourquoi elle est là et jusqu’à quand. Rappels, prolongations et départ restent liés à cette personne et à son sponsor.
Ce qui change
Ce que vous obtenez
02
Accès proposé à partir de sa raison d’être là
03
Une date de fin dès le départ
04
Accès retiré et vérifié à l’échéance
Fonctionnement
Cela fonctionne en trois étapes
Chaque étape enregistre son motif, et l’étape suivante s’en sert.
Recueillir & qualifier
Une invitation d’un sponsor ou une demande externe lance le flux. RapidValue recueille ensuite le type d’identité, l’organisation, la finalité, les données de profil requises et la durée de validité.
Décider & activer
RapidValue propose des accès à partir de la finalité et du contexte, les envoie aux bons approbateurs et n’active que les attributions qu’ils ont approuvées.
Renouveler ou clôturer
Le sponsor reçoit un rappel avant la date de fin. Sans prolongation, le départ de la personne est traité automatiquement, et RapidValue vérifie la suppression dans chaque système connecté.
Six façons d’entrer
Quelle que soit la façon dont une personne externe arrive, elle atterrit au même endroit
Le technicien d’un fournisseur est attendu lundi, un partenaire a son propre administrateur, ou une liste arrive sous forme de tableur. Ce sont toutes des demandes raisonnables, et les six voies ci-dessous aboutissent au même point : la personne obtient une identité au statut en attente et un dossier d’intégration ouvert, et n’a encore aucun accès.
Ce que toutes les voies ont en commun
- La personne existe, mais n’a aucun accès avant son activation
- L’accès qui lui correspond est retenu et affiché comme en attente
- Seuls les champs autorisés sont collectés, les autres sont refusés
- Une synchronisation ou un import ne peut jamais activer personne
Formulaire du sponsorUn collaborateur qui accueille un invité ou un prestataire l’enregistre.
Formulaire de gestion des contratsLe même formulaire, traité par une équipe centrale plutôt que par l’hôte.
Lien d’invitationUn lien à usage unique que la personne externe remplit elle-même. Il est valable sept jours par défaut et ne contient aucune donnée personnelle.
Administrateur du partenaireL’administrateur du partenaire intègre ses propres personnes, et uniquement pour sa propre organisation.
Import CSVUne liste sous forme de fichier, avec un aperçu qui ne crée rien et un dossier par ligne.
Flux du partenaireLe système RH ou la liste du partenaire, connecté comme n’importe quelle autre source.
Avant l’accès
Personne n’obtient d’accès avant qu’une personne ne le décide
Le verrou est dans le calcul des accès
Chaque décision de provisioning passe par ce calcul : aucun écran, import ou synchronisation ne peut le contourner.
Une liste de contrôle avant l’activation
Le profil d’intégration indique ce qui doit se faire d’abord, comme les données à collecter et les documents à recevoir. Un administrateur ne peut passer une étape que moyennant une raison écrite, consignée comme un avertissement.
Une activation explicite
L’activation est un acte distinct d’un administrateur. Elle refuse tant qu’une étape obligatoire reste ouverte et dit laquelle. Ensuite, la réconciliation accorde l’accès.
Rejeter clôt le dossier
Rejeter exige une raison. L’identité est terminée et les tâches ouvertes sont retirées. Un dossier qui s’endort expire par défaut après 90 jours.
RapidValue conserve les documents et les présente à une personne. Il ne vérifie pas leur contenu et ne contrôle pas les pièces d’identité. Aucun fournisseur de screening n’est connecté aujourd’hui.
Jusqu’à quand
Le sponsor et la date de fin sont là dès le départ
01
Un sponsor pour chaque personne
Le sponsor est enregistré comme propriétaire. Quand il part, la même passation s’applique que pour tout autre propriétaire.
02
Vos dates l’emportent
Les dates de fin s’appliquent quoi que signale le système du partenaire. Après la date de fin et un délai de grâce, l’identité est terminée et l’accès retiré.
03
Avertissements et renouvellement
Le sponsor est averti par défaut deux semaines puis une semaine avant. Renouveler prolonge en une fois la fin de contrat de l’organisation et la date de fin de chaque personne.
04
Des données qui vieillissent
Chaque champ collecté indique quand il est effacé : à la fin du contrat, ou un nombre de jours après l’admission ou l’activation. L’enregistrement d’audit nomme les champs effacés, jamais leurs valeurs.
Vous n’avez pas de service RH qui marque les externes comme partants. La date de fin remplit ce rôle.
Ce dont nous répondons
Un accès externe a toujours une date de fin, même si aucun événement RH n’existe pour y mettre fin.
Inclus
Inclus dans chaque prix
Il n’y a pas de module à acheter pour cela. Le prix ne dépend que du nombre d’identités que vous gouvernez.
Gestion des identités externes