Produit

Service desk

Un accès logiciel se demande dans un catalogue, s'approuve par la bonne personne, se crée dans l'application et se retire le jour du départ. Chaque étape laisse une ligne au journal — celle que votre auditeur viendra chercher.

Un catalogue, pas un message

Chaque collaborateur voit les applications de l'entreprise, leurs niveaux d'accès et ce qu'ils coûtent. Avant d'envoyer, il sait qui va approuver, pour combien de temps, et si le compte sera créé tout seul ou par l'équipe IT.

La règle décide, pas l'humeur du jour

Zéro, une ou deux approbations selon l'application ; approbation automatique pour une équipe entière ; le manager qui est aussi propriétaire de l'outil n'approuve qu'une fois. Et personne n'approuve jamais sa propre demande.

Le compte créé, et surtout retiré

SCIM 2.0, Entra ID ou Google Workspace créent le compte dans l'application. Au départ, les accès tombent à 18 h le dernier jour. Un connecteur qui échoue devient une tâche pour l'IT : jamais un compte oublié en silence.

acme.open-helpdesk.com/app/desk

Demandes d'accès

  • HubSpot — Utilisateur

    Inès Haddad · Ventes

    Chez le manager
  • Figma — Éditeur

    Léa Martin · Design

    Chez le propriétaire
  • Notion — Membre

    Karim Benali · Ventes

    Compte en création
  • GitHub — Membre

    Thomas Girard · Tech

    Accès actif

SD-4829

HubSpot — Utilisateur

Inès Haddad · Ventes · créée à 09:14

Circuit d'approbation

  1. Demande envoyée09:14
  2. Manager et propriétairePaul Mercier — approuvé à 09:31
  3. Création du compteSCIM 2.0 — en cours
  4. Accès actif

Justification

« Je reprends le suivi des campagnes ABM avec le marketing à partir d'octobre. »

Sièges

3 / 20 utilisés · 17 disponibles

Journal

  • 09:14Demande créée par Inès Haddad
  • 09:14Notification envoyée à Paul Mercier (manager)
  • 09:31Approuvé par Paul Mercier (manager et propriétaire)
La file de l'équipe IT : chaque demande avec son circuit, ses sièges et son journal.

Détail des fonctionnalités

Des licences payées pour quelqu'un

Sièges achetés, sièges attribués, renouvellements à 90 jours. Un siège n'est déclaré inactif que si sa dernière connexion est connue : une date inconnue n'est pas une preuve d'abandon.

La revue d'accès, avec sa preuve

Chaque manager confirme ou retire les accès de son équipe, signaux à l'appui — départ prévu, outil inutilisé depuis plus de 30 jours. Les retraits s'exécutent à la clôture, et la preuve sort en CSV et en PDF pour l'ISO 27001 (A.5.18) et NIS2 (art. 21).

Arrivées et départs, sans liste papier

Un pack d'applications par équipe et le matériel réservé dans le stock pour le premier jour. Au départ : accès retirés, Drive transféré au manager, boîte mail redirigée, ordinateur à récupérer — une liste cochable, datée.

Le parc matériel, rattaché aux personnes

Ordinateurs, téléphones, écrans : à qui, depuis quand, garantie en cours ou échue. Un collaborateur signale un problème depuis son portail, et c'est un ticket comme les autres.

Budgets et séparation des tâches

Un budget par équipe qui alerte le manager, demande l'accord de la finance ou bloque la demande. Un second approbateur pour les rôles privilégiés, et des règles qui interdisent de cumuler deux rôles incompatibles.

Une demande est un ticket

Même numérotation, mêmes SLA, même assignation, même recherche que le reste de la file. L'annuaire vient de votre fournisseur d'identité par SCIM, ou d'un import CSV, avec la hiérarchie des managers.

Ce que votre fournisseur d'identité envoie : une personne, son équipe, son manager — et le circuit sait qui approuve

POST https://acme.open-helpdesk.com/api/scim/v2/Users
Authorization: Bearer $SCIM_TOKEN
Content-Type: application/scim+json

{
  "schemas": ["urn:ietf:params:scim:schemas:core:2.0:User",
    "urn:ietf:params:scim:schemas:extension:enterprise:2.0:User"],
  "userName": "ines.haddad@acme.fr",
  "name": { "givenName": "Ines", "familyName": "Haddad" },
  "title": "Account executive",
  "urn:ietf:params:scim:schemas:extension:enterprise:2.0:User": {
    "department": "Ventes",
    "manager": { "value": "7f3c1e2a-paul-mercier" }
  }
}

-> 201 Created   # Ines demande HubSpot : Paul Mercier approuve