Onboarding IT : quelles tâches préparer avant le jour J

Pourquoi le jour J est trop tard pour l'IT

Créer un compte Entra prend peu de minutes. Recevoir un PC sur le bon site en prend davantage. Faire signer une demande incomplète, corriger un UPN, attendre une licence, trouver un badge : ça ne tient pas dans la matinée. L'IT prévenue la veille travaille en urgence. Le nouvel arrivant attend. Le manager rappelle. Personne n'a « mal fait », tout le monde a commencé trop tard.

Sur un réseau d'établissements, le siège crée souvent l'identité. L'agence prépare le poste. Si ces deux horloges ne partagent pas la même date d'effet, le jour J est déjà perdu.

Calendrier recommandé, de J-30 au jour J

1. J-30

   La demande existe, le site est nommé

   • Poste, établissement, date d'effet, manager : figés ou au moins validés une première fois.
   • Type de contrat connu (CDI, CDD, stage, prestataire). Il change les licences et parfois l'OU.
   • L'IT est dans la boucle. Pas un mail « pour info » le J-2.
2. J-15

   Identité et stock

   • Convention d'UPN posée (homonymes, accents). Email prévu aligné avec le futur compte M365.
   • Matériel : PC disponible sur le bon site, ou commande lancée. Pas de stock fantôme au siège pour une arrivée en agence.
   • Accès métier spécifiques listés par le manager (ERP, badge, outils locaux).
3. J-7

   Préparation technique

   • Groupes Entra / AD ciblés. Licence M365 choisie, pas « on verra le jour J ».
   • VPN, Wi-Fi site, impression : comptes ou profils prêts.
   • Si le SIRH (Lucca, Personio) a déjà la fiche, extraire les champs utiles. Ne pas resaisir.
4. J-5 à J-1

   Compte vivant, pas seulement « créé »

   • Compte M365 / Entra créé après validation RH. Idéalement dans cette fenêtre, jamais uniquement le matin du J.
   • Test de connexion, boîte visible, groupes corrects.
   • Matériel affecté, étiqueté, prêt à être remis. Badge programmé si le site l'exige.
5. J

   Remise, pas improvisation

   • Le nouvel arrivant reçoit un compte qui ouvre. L'IT ne découvre pas le dossier à 9 h.
   • Écarts (changement de site, report de date) tracés. On corrige, on ne recommence pas de zéro.
   • Le manager confirme les accès métier réellement nécessaires le premier jour, pas toute la liste « au cas où ».

Si la RH prévient 24 heures avant

Ça arrive. CDD de remplacement, levée de condition, manager qui a « oublié de faire la demande ». L'IT ne refuse pas par principe. Elle bascule sur une checklist minimale : identité validée, licence de base, groupe du site, un poste disponible ou un prêt. Les accès métier fins suivent. Le manager est prévenu : le premier jour sera utile, pas complet.

Notez l'écart. Si le 24 h devient la norme, le calendrier J-30 n'existe plus. L'escalade est une soupape. Elle n'est pas le process. Une ETI multi-sites qui recrute chaque semaine ne peut pas vivre en mode exception.

Tâches identités : AD, Entra, UPN, licences, groupes

L'identité se prépare avant d'être créée. UPN, licence, groupes, OU : ces choix se font à J-7, pas sous la pression du premier café. La création elle-même reste dans la fenêtre J-5 à J-1, après feu vert RH.

Hybride : le compte naît souvent dans l'AD, puis rejoint Entra. Cloud only : naissance Entra, licence Graph. Dans les deux cas, un template par poste ou par site évite de réinventer les groupes à chaque embauche. Voir l'automatisation des comptes M365: elle commence par ces règles, pas par un bouton.

Tâches matériel et accès

Le poste voyage mal. Un PC au siège pour une arrivée en agence, c'est un jour J sans outil. Anticipez le stock par établissement, ou une date de livraison compatible avec J-1. Téléphone, écran, badge : même logique. Ce sont des livrables manuels. Ils ont besoin d'une date, pas d'un espoir.

VPN, Wi-Fi, applications métier : le manager dit lesquels sont indispensables le premier jour. Le reste peut suivre. Une checklist « tout ouvrir » le J-1 est un risque, pas un service.

Coordination RH : quelles infos, et quand

L'IT a besoin de quatre choses stables : identité, site, date d'effet, type de contrat. Plus le manager. Plus les accès métier. Si la RH change la date dans le SIRH sans prévenir, le calendrier IT est mort. Si l'IT crée le compte avant la validation RH, le calendrier RH est contourné.

Le bon contrat : la RH verrouille, l'IT exécute, le manager complète le spécifique. Un triple suivi (demande globale, piste RH, piste IT) évite que chacun croie que l'autre a fini. Ce n'est pas un portail d'accueil. C'est une horloge partagée.

Multi-sites : règles par établissement

Chaque site a ses groupes, parfois son stock, parfois un relais IT local. La procédure nationale fixe les dates (J-30, J-7, J-1). La variante locale fixe où dort le PC et qui remet le badge. Ne nommez pas un secteur pour justifier le process : le multi-sites suffit. Une arrivée à 80 km du siège n'a pas le même J-15 qu'une arrivée au siège.

Si la demande RH arrive tard, le site périphérique trinque en premier. D'où le lien naturel avec le SIRH : plus la fiche Lucca ou Personio est tôt et complète, plus l'agence a une chance de livrer le poste à temps.

Écrivez deux variantes, pas vingt. Variante siège : création Entra et remise du PC le même jour possible. Variante agence : création Entra au siège, expédition ou stock local, remise par le manager. Le calendrier J-30 / J-15 / J-7 / J-1 reste commun. Seul le lieu du livrable matériel change. Si chaque établissement invente sa propre date, l'IT centrale ne peut plus prioriser.

Questions fréquentes

Quand créer le compte M365 ?

Idéalement entre J-5 et J-1, une fois la demande validée par la RH. Jamais uniquement le matin du jour J sans cette validation. Trop tôt sans feu vert RH, vous créez un compte pour une embauche qui peut encore glisser. Trop tard, l'arrivant attend.

Que faire si la RH annonce une arrivée 24 h avant ?

Passez en checklist minimale : identité, licence de base, groupe site, un PC disponible. Notez l'écart (demande hors délai). Prévenez le manager que les accès métier fins arriveront après. L'escalade existe pour le cas, elle ne doit pas devenir le process normal.

Le manager doit-il être dans la boucle ?

Oui pour le matériel et les accès métier spécifiques. L'IT du siège ne devine pas qu'un commercial d'agence a besoin de tel ERP. Le manager complète la demande. Il ne crée pas le compte Entra.

Comment synchroniser avec le SIRH (Lucca, Personio) ?

La RH pousse ou valide la fiche SIRH. L'IT ne resaisit pas. Si Lucca et Microsoft 365 doivent parler, suivez le guide pour relier Lucca et M365, ou les fiches d'intégration. La synchro n'absout pas le calendrier : une fiche Lucca le J-1 reste trop tard pour un PC en agence.