Produit
Service desk
Un accès logiciel se demande dans un catalogue, s'approuve par la bonne personne, se crée dans l'application et se retire le jour du départ. Chaque étape laisse une ligne au journal — celle que votre auditeur viendra chercher.
Un catalogue, pas un message
Chaque collaborateur voit les applications de l'entreprise, leurs niveaux d'accès et ce qu'ils coûtent. Avant d'envoyer, il sait qui va approuver, pour combien de temps, et si le compte sera créé tout seul ou par l'équipe IT.
La règle décide, pas l'humeur du jour
Zéro, une ou deux approbations selon l'application ; approbation automatique pour une équipe entière ; le manager qui est aussi propriétaire de l'outil n'approuve qu'une fois. Et personne n'approuve jamais sa propre demande.
Le compte créé, et surtout retiré
SCIM 2.0, Entra ID ou Google Workspace créent le compte dans l'application. Au départ, les accès tombent à 18 h le dernier jour. Un connecteur qui échoue devient une tâche pour l'IT : jamais un compte oublié en silence.
Demandes d'accès
HubSpot — Utilisateur
Inès Haddad · Ventes
Chez le managerFigma — Éditeur
Léa Martin · Design
Chez le propriétaireNotion — Membre
Karim Benali · Ventes
Compte en créationGitHub — Membre
Thomas Girard · Tech
Accès actif
SD-4829
HubSpot — Utilisateur
Inès Haddad · Ventes · créée à 09:14
Circuit d'approbation
- Demande envoyée09:14
- Manager et propriétairePaul Mercier — approuvé à 09:31
- Création du compteSCIM 2.0 — en cours
- Accès actif
Justification
« Je reprends le suivi des campagnes ABM avec le marketing à partir d'octobre. »
Sièges
3 / 20 utilisés · 17 disponibles
Journal
- 09:14Demande créée par Inès Haddad
- 09:14Notification envoyée à Paul Mercier (manager)
- 09:31Approuvé par Paul Mercier (manager et propriétaire)
Détail des fonctionnalités
Des licences payées pour quelqu'un
Sièges achetés, sièges attribués, renouvellements à 90 jours. Un siège n'est déclaré inactif que si sa dernière connexion est connue : une date inconnue n'est pas une preuve d'abandon.
La revue d'accès, avec sa preuve
Chaque manager confirme ou retire les accès de son équipe, signaux à l'appui — départ prévu, outil inutilisé depuis plus de 30 jours. Les retraits s'exécutent à la clôture, et la preuve sort en CSV et en PDF pour l'ISO 27001 (A.5.18) et NIS2 (art. 21).
Arrivées et départs, sans liste papier
Un pack d'applications par équipe et le matériel réservé dans le stock pour le premier jour. Au départ : accès retirés, Drive transféré au manager, boîte mail redirigée, ordinateur à récupérer — une liste cochable, datée.
Le parc matériel, rattaché aux personnes
Ordinateurs, téléphones, écrans : à qui, depuis quand, garantie en cours ou échue. Un collaborateur signale un problème depuis son portail, et c'est un ticket comme les autres.
Budgets et séparation des tâches
Un budget par équipe qui alerte le manager, demande l'accord de la finance ou bloque la demande. Un second approbateur pour les rôles privilégiés, et des règles qui interdisent de cumuler deux rôles incompatibles.
Une demande est un ticket
Même numérotation, mêmes SLA, même assignation, même recherche que le reste de la file. L'annuaire vient de votre fournisseur d'identité par SCIM, ou d'un import CSV, avec la hiérarchie des managers.
Ce que votre fournisseur d'identité envoie : une personne, son équipe, son manager — et le circuit sait qui approuve
POST https://acme.open-helpdesk.com/api/scim/v2/Users
Authorization: Bearer $SCIM_TOKEN
Content-Type: application/scim+json
{
"schemas": ["urn:ietf:params:scim:schemas:core:2.0:User",
"urn:ietf:params:scim:schemas:extension:enterprise:2.0:User"],
"userName": "ines.haddad@acme.fr",
"name": { "givenName": "Ines", "familyName": "Haddad" },
"title": "Account executive",
"urn:ietf:params:scim:schemas:extension:enterprise:2.0:User": {
"department": "Ventes",
"manager": { "value": "7f3c1e2a-paul-mercier" }
}
}
-> 201 Created # Ines demande HubSpot : Paul Mercier approuveLes autres modules
Une page pour chaque partie de l'outil
Boîte de réception partagée
Tous les emails, formulaires et messages du chat dans une seule file.
SLA et règles
Délais de première réponse, escalades, déclencheurs et macros.
Base de connaissances
Articles publics ou internes, portail client et widget.
Canaux et intégrations
Email, chat, WhatsApp, API, webhooks signés.
Assistant IA
Triage, résumé, réponse suggérée et déflexion, sur un modèle hébergé en Europe.
Application mobile
Deux applications iOS et Android : l'espace agent, et le portail pour vos clients.