Offboarding consultant ESN : couper les accès M365 et AD le jour de sortie, sans compte orphelin

Pourquoi l'offboarding consultant est un angle mort dans les ESN

Dans une ESN, le départ d'un consultant coïncide souvent avec une période chargée : restitution de matériel chez le client, transfert de projet, débrief RH. L'IT est rarement dans la boucle au bon moment. La RH envoie un mail, parfois à J-1. L'IT doit désactiver le compte M365, retirer le consultant des groupes Teams, libérer la licence, révoquer les accès applicatifs, récupérer le matériel, mettre à jour AD.

Si une seule étape manque, le consultant conserve un accès actif après son départ. Pour une ESN qui gère des données clients sensibles, c'est un risque de sécurité et une obligation RGPD non respectée. Et une licence M365 à 12 euros par mois payée sans raison.

Désactivation automatique à la date de fin de contrat

Jonio planifie l'offboarding dès la saisie de la date de fin de contrat. Le connecteur Azure AD / Entra ID désactive le compte M365 le jour J, sans action manuelle de l'IT. Les groupes Teams, les licences et les droits d'accès associés sont traités selon la checklist configurée pour votre organisation.

L'IT reçoit une confirmation horodatée que chaque étape a été exécutée. En cas d'anomalie (compte non désactivé, licence toujours active), une alerte remonte avant que la date de départ ne soit dépassée.

Une checklist complète : au-delà du compte M365

L'offboarding ne se résume pas à désactiver un compte. Jonio couvre l'ensemble des étapes : récupération du matériel avec signature de restitution, révocation des accès aux applicatifs métier, mise à jour du SIRH, archivage du dossier RH. Chaque étape est assignée à un responsable avec une date limite.

Pour les consultants avec des accès clients spécifiques (VPN client, portails projet), la checklist peut inclure une étape de notification au client via le chef de projet. Tout est tracé dans le dossier Jonio.

Conformité RGPD et traçabilité sur chaque départ

Le RGPD impose de limiter l'accès aux données personnelles aux seules personnes qui en ont besoin pour leur travail. Un consultant parti qui conserve un accès à une messagerie contenant des données RH ou client est une violation potentielle. Jonio produit un historique horodaté de chaque action de désactivation, utilisable en cas d'audit ou de litige.

Questions fréquentes

Quel est le risque concret d'un compte M365 actif après la fin de contrat d'un consultant ?

Un consultant parti peut conserver un accès à la messagerie interne, aux fichiers SharePoint, aux outils de projet. C'est un risque de fuite d'informations confidentielles, un non-respect potentiel du RGPD, et une licence payée inutilement. Pour une ESN qui gère 20 départs par mois, ça représente un vrai trou dans le dispositif de sécurité.

Comment Jonio déclenche-t-il la désactivation des comptes à la date de sortie ?

La date de fin de contrat est renseignée dans la fiche Jonio à la création ou modifiée en cours de vie du dossier. Le connecteur Azure AD / Entra ID désactive le compte le jour J, sans intervention manuelle de l'IT. L'IT reçoit une confirmation que l'action a été exécutée.

Jonio gère-t-il aussi la récupération du matériel et des licences lors d'un départ ?

Oui. La checklist offboarding de Jonio couvre l'ensemble des étapes : récupération du matériel, révocation des accès applicatifs, libération des licences M365, mise à jour dans le SIRH. Chaque étape est assignée à un responsable avec une date limite. Rien n'est oublié, tout est tracé.

Que se passe-t-il quand un consultant change d'ESN mais reste dans un groupe ?

Jonio traite ce cas comme un mouvement interne : un offboarding sur l'entité de départ et un onboarding sur l'entité d'accueil. Les accès de l'entité précédente sont révoqués, les nouveaux accès créés selon le profil du nouveau poste. Pas de période de flottement avec des droits incohérents.

Comment s'assurer que l'offboarding est déclenché même pour un départ rapide ou non anticipé ?

Jonio permet de lancer une demande d'offboarding à tout moment, même sans préavis long. La checklist se déclenche immédiatement après validation RH et notifie l'IT. Pour les départs le jour même, il est possible de prioriser les étapes critiques (accès, licences) sur un délai réduit.