Solutions
Un nouveau collaborateur apparaît dans votre SIRH ou dans Google Workspace ? MIA détecte son rôle, lui attribue le kit d'applications correspondant et crée ses comptes sur vos SaaS. L'onboarding se fait sans ticket, sans oubli et sans droits excessifs, que vous ayez un SSO ou non.
Hébergé en France
Sans SSO obligatoire
~90 connecteurs + SCIM 2.0
✓ Chaque action est inscrite au journal des accès
Hébergé chez OVHcloud, Strasbourg
Sans IdP ni SSO imposé
OAuth 2.1 · OpenID Connect · JWT
Le provisioning automatique crée les comptes d’un collaborateur et lui attribue les droits nécessaires sur les applications de l’entreprise, sans intervention manuelle. Une arrivée ou un changement de poste déclenche des règles définies par rôle. Le déprovisioning prolonge cette logique au départ d’un utilisateur.
Avec MIA, vous choisissez votre source de vérité et conservez votre architecture d’authentification : aucun nouveau fournisseur d’identité ni SSO n’est imposé.
Arrivée dans la source de vérité
Rôle → kit de connecteurs
Environ 90 connecteurs et SCIM 2.0
Journal des accès scellé
Dans une PME de 30 à 250 personnes, chaque arrivée mobilise l'IT pendant des heures, réparties sur une dizaine d'outils. Et c'est souvent là que naissent les droits excessifs.
Le collaborateur passe ses premiers jours à réclamer ses outils. Les tickets s’empilent.
Un profil existant sert de modèle, avec tous ses droits hérités. Le moindre privilège disparaît.
Les créations réparties entre plusieurs consoles laissent un historique difficile à présenter en audit.
Quatre étapes, configurées une fois. Ensuite, chaque arrivée déclenche le workflow sans intervention.
Connectez votre SIRH, Google Workspace ou Microsoft 365. Votre IdP reste en place.
Associez chaque poste à ses applications et au niveau de droit nécessaire.
À l’arrivée, MIA détecte le rôle et lance le provisioning sur les applications du kit.
Consultez les statuts, traitez les exceptions et retrouvez chaque décision dans le journal.
Le provisioning de MIA ne se limite pas à créer un compte : il applique la bonne règle, au bon niveau de droit, et en garde la trace.
Au lieu de cocher dix applications à chaque arrivée, vous décrivez une fois ce dont chaque métier a besoin. MIA applique la règle à chaque nouvel utilisateur, avec des droits homogènes et limités au nécessaire.
• Détection automatique du rôle depuis la source de vérité.
• Niveau de droit défini pour chaque application.
• Kits cumulables : socle commun et applications métier.
• Mobilité interne : les accès suivent le nouveau poste.
Socle + métierSocle + métierFin au 31/03Accès limités au périmètre de la mission, révoqués à l’échéance.
Dans une PME en croissance, les identités externes représentent une part importante des comptes. MIA les provisionne avec les mêmes règles que les salariés et des garde-fous adaptés.
• Kits dédiés aux salariés, alternants et prestataires.
• Date de fin d’accès définie pour les missions courtes.
• Demandes complémentaires validées par un responsable.
• Applications hors SSO gérées par connecteur.
SASalariés · Kit socle + métier 142PRPrestataires · Date de fin obligatoire 38ALAlternants · Kit restreint 93 accès externes arrivent à échéance cette semaine
Le provisioning alimente directement le journal des accès de MIA. Vous savez qui a reçu quel accès, quand, par quelle règle et si une opération a échoué.
• Historique filtrable par application, utilisateur, événement et période.
• Export CSV pour préparer vos audits et questionnaires de sécurité.
• Scellement du journal pour vérifier son intégrité.
09:02 Camille Martin détectée dans Google Workspace · rôle Commercial09:03 Kit « Commercial » appliqué · 5 applications09:04 Compte HubSpot créé · licence Sales Pro09:05 Compte Lemlist créé · rôle utilisateur02:00 Scellement quotidien · bloc n° 312Le SSO simplifie la connexion, mais il ne crée pas les comptes et n'attribue pas les droits. C'est le rôle du provisioning.
Environ 90 connecteurs dédiés, chacun documenté étape par étape, et un connecteur SCIM 2.0 générique pour toute application compatible.
Des accès disponibles dès l’arrivée, des droits adaptés à chaque rôle et une trace exploitable pour les audits : l’automatisation simplifie le travail de toutes les équipes.
Des kits d’accès définis une fois : moins de tickets à traiter à chaque arrivée.
Le moindre privilège est appliqué dès le premier jour, avec une trace de chaque décision.
Les licences suivent les rôles et les besoins réels, pour éviter les comptes oubliés.
MIA s’intègre à la source d’identité que vous avez choisie et orchestre le provisioning autour de votre architecture actuelle. Les données traitées par le service sont hébergées en France, chez OVHcloud.
