Gestion des utilisateurs et des appareils au Rwanda

Qu’est-ce que la gestion des utilisateurs et des appareils, et qui en a besoin

C’est un service récurrent qui traite le flux régulier de changements d’identité et d’appareils dans une organisation en croissance. Les RH ou les responsables envoient des demandes ; nous les exécutons selon des listes de contrôle convenues, les confirmons et les consignons. En parallèle, nous suivons la conformité des appareils et l’usage des licences. Elle convient aux organisations sans administrateur informatique dédié, et à celles dont l’informaticien passe l’essentiel de sa semaine sur des modifications de comptes.

Le problème qu’elle résout

Sans routine, l’administration des comptes et des appareils se fait différemment à chaque fois. Un arrivant reçoit les bons accès, un autre attend une semaine. Le compte d’un partant reste actif pendant un mois. Des ordinateurs cessent discrètement de se mettre à jour. Des licences s’accumulent pour des personnes parties. Rien de spectaculaire, mais l’ensemble crée des failles de sécurité, des dépenses inutiles et un personnel frustré. Une routine définie rend chaque changement cohérent, rapide et traçable.

Arrivées, mobilités et départs

Les arrivées. Compte et licence selon le rôle, groupes et appartenance aux équipes, un ordinateur configuré, et l’authentification multifacteur mise en place avec la personne le premier jour.

Les mobilités. Les accès du nouveau rôle ajoutés et ceux de l’ancien rôle retirés en une seule étape, pour que les autorisations ne s’accumulent pas au fil des années.

Les départs. Connexion bloquée et sessions fermées le dernier jour, données professionnelles retirées des téléphones personnels, appareils récupérés et réinitialisés, boîte aux lettres et fichiers confiés à un responsable, et licence récupérée.

Les prestataires et le personnel temporaire. Des comptes avec une date de fin fixée dès leur création.

Ce que nous surveillons chaque semaine

• La conformité des appareils : appareils qui ont manqué des mises à jour, perdu leur chiffrement ou ne se sont pas signalés.
• Les alertes de connexion pour les comptes sans authentification multifacteur ou à l’activité risquée, lorsque votre licence les fournit.
• L’usage des licences : licences non attribuées, inutilisées ou inadaptées.
• Les rôles d’administration : toute personne ayant obtenu des droits d’administrateur depuis la dernière revue.

Les constats sont corrigés directement lorsqu’ils entrent dans le périmètre convenu, ou vous sont soumis lorsqu’ils demandent une décision.

L’essentiel de la valeur vient de la constance plutôt que d’une tâche isolée. Quand chaque départ est traité de la même façon le même jour, vous pouvez répondre à un auditeur, un bailleur ou un ancien employé sur ses accès avec une trace écrite, pas une supposition. Quand chaque arrivant d’un rôle reçoit la même configuration, les demandes de support diminuent, car il y a moins de configurations particulières à dépanner.

Ce que comprend le travail

1. Convenir des listes de contrôle pour chaque rôle et du circuit de demande depuis les RH et les responsables.
2. Faire l’inventaire : comptes, licences, appareils et rôles d’administration, et nettoyer ce qui est obsolète.
3. Assurer la routine : demandes traitées dans les délais convenus, avec une revue hebdomadaire de la conformité.
4. Rendre compte chaque mois des changements, de la conformité et de l’usage des licences.
5. Faire le point chaque trimestre avec vous, en ajustant listes de contrôle et stratégies à mesure que l’organisation évolue.

Ce qui est inclus et ce qui ne l’est pas

Délais habituels et ce qui détermine le coût

L’inventaire et le nettoyage initiaux prennent généralement deux à trois jours. Ensuite, le service est un abonnement qui dépend du nombre d’utilisateurs et d’appareils, de la fréquence des arrivées et départs, du nombre de sites, des délais de réponse convenus et de l’inclusion de la récupération et de la configuration des appareils sur site.

Équipements généralement utilisés

Les centres d’administration Microsoft 365, Entra et Intune, Autopilot pour les nouveaux ordinateurs, et les rapports de conformité et de licences de ces outils. Un simple formulaire de demande ou un circuit de tickets pour les RH et les responsables, pour que chaque changement soit demandé et consigné de la même façon.

Les erreurs que nous voyons souvent

Des comptes de partants désactivés des semaines trop tard, voire jamais. Des arrivants qui attendent leurs accès pendant des jours. Des personnes qui changent de poste et gardent toutes les autorisations qu’elles ont jamais eues. Des licences payées pour des personnes parties il y a un an. Des rapports de conformité générés mais jamais lus. Et aucune trace de qui a demandé quel changement.