Portail de demandes d'accès
Industrialisez le provisioning Entra ID sans déployer un ITSM lourd.
Écrit pour : DSI, RSSI, Responsable IAM, Responsable production IT
- →Portail self-service : l'utilisateur demande, l'approbateur valide, le système provisionne.
- →Ajout automatique aux groupes Entra ID (Azure AD) et attribution de licence Microsoft 365.
- →Workflows d'approbation multi-niveaux configurables sans code (charte des accès).
- →Back-office admin : gestion des règles, import utilisateurs en masse (Excel), reporting.
- →Piste d'audit complète pour ISO 27001, NIS2, SOC 2. Pas d'ITSM externe requis.
Ce que ça remplace au quotidien
Aujourd'hui, une demande d'accès arrive par mail, ticket, ou pire par Teams. L'IT cherche qui doit approuver, la validation traîne, quelqu'un finit par créer le compte à la main, oublie une licence, oublie de tracer. Six mois plus tard, l'auditeur pose la question qui fâche : « Sur quelle base cet utilisateur a-t-il obtenu accès à cette ressource ? »
Le portail industrialise ce chemin : formulaire cadré, workflow d'approbation connu, exécution automatique dans Entra ID, notification, journalisation. Aucun pas manuel entre la demande et l'accès effectif.
Fonctionnalités clés
- Catalogue d'accès configurable : applications, groupes, ressources, sites SharePoint, canaux Teams.
- Workflow d'approbation multi-étapes : manager, propriétaire de la ressource, RSSI, avec délégation et backup.
- Provisioning automatique via Microsoft Graph : ajout au groupe Entra ID, attribution de licence M365, envoi du mail de bienvenue.
- Charte des accès modifiable par un administrateur : règles métier, matrices de séparation des tâches (SoD).
- Back-office admin : gestion des approbateurs, des catalogues, import Excel des utilisateurs (un par un ou en masse), export CSV / Excel.
- Notifications : email + Teams à chaque étape, avec relances et escalade.
- Piste d'audit : chaque demande, chaque décision, chaque action est horodatée et signée.
- Revue périodique : accès révoqués automatiquement à date, ou soumis à recertification (voir aussi notre application de recertification SharePoint).
Pour la DSI : le juste milieu entre Excel et un IAM à 200 k€
Un IAM d'entreprise (SailPoint, Saviynt, One Identity) coûte cher, se déploie sur 12 mois, demande une équipe dédiée. Un formulaire SharePoint fait maison ne trace rien et n'automatise rien. Le portail se pose entre les deux : il couvre 80 % des besoins de provisioning M365 courant, sans lock-in ni budget démesuré.
Quand l'organisation grandit vraiment, le portail reste — il devient le front-end métier d'un IAM plus large. Nous avons prévu les hooks d'intégration.
Sécurité et licences
Toutes les actions Entra ID passent par une identité applicative dédiée, avec permissions Graph minimales (principe du moindre privilège). Les données restent dans SharePoint de votre tenant. Aucune donnée n'est répliquée chez nous. Le portail tourne sur Power Apps / Power Automate inclus dans vos licences Microsoft 365 E3/E5 ou Business Premium — aucune licence supplémentaire côté Microsoft.
Questions fréquentes
Comment sont gérées les licences Microsoft 365 attribuées automatiquement ?
Le portail respecte les règles de group-based licensing d'Entra ID. Nous configurons ensemble les packs, l'ordre d'attribution, et la révocation à date.
Peut-on brancher un référentiel RH ou un SIRH ?
Oui, en lecture (Workday, SuccessFactors, Lucca, Silae, ou CSV planifié). Le portail peut aussi initier des demandes automatiquement à l'arrivée d'un collaborateur.
Comment fonctionne l'import en masse via Excel ?
Un administrateur charge un fichier Excel (utilisateurs, groupes cibles, licences). Le portail valide, prévisualise, applique. Le journal détaille chaque succès ou échec ligne à ligne.
Est-ce compatible avec un audit ISO 27001 ou NIS2 ?
Oui. La piste d'audit couvre la traçabilité demandée par ces référentiels (qui, quoi, quand, sur quelle décision, avec quelle preuve).
Faut-il Power Apps Premium ou une licence Power Automate Premium ?
Non pour l'usage standard (connecteurs SharePoint + Graph via Azure). Certains cas avancés peuvent nécessiter un connecteur premium, chiffré à part et discuté en amont.
Voir cette application en 30 minutes ?
Démo en direct sur un cas réel. Déploiement dans votre tenant Microsoft 365, sur vos licences existantes.