L'intégration d'un nouvel employé dans l'environnement de travail ne se limite pas à l'accès au gestionnaire de tâches et à la messagerie d'entreprise. Avant d'ouvrir son premier compte professionnel, la personne a besoin d'un numéro pour la vérification, d'une boîte e-mail et d'un canal de sortie vers le réseau. Si ces trois ressources sont attribuées n'importe comment — depuis un téléphone personnel, depuis une adresse e-mail personnelle, sans noter la date de remise —, l'entreprise perd le contrôle de sa propre infrastructure au moment où l'employé démissionne ou part en congé. Voyons ce qu'il faut remettre à une nouvelle recrue et dans quel ordre, pourquoi ces ressources doivent appartenir à l'entreprise et non à l'employé à titre personnel, et ce qu'il faut prévoir avant l'embauche plutôt qu'après.

Ce que l'on remet au nouvel employé, et dans quel ordre

L'ordre est important. D'abord le numéro : il sert à vérifier l'accès aux services professionnels et de canal d'authentification à deux facteurs pendant toute la période d'essai. Ensuite la boîte e-mail : c'est sur elle que sont créés les comptes professionnels et que le canal de récupération est configuré. Ce n'est qu'une fois le numéro et l'e-mail en place qu'il est pertinent de remettre un canal proxy — une sortie réseau avec la géolocalisation et le profil voulus —, car un réseau sans identité associée ne sert à rien. Attribuer les accès dans l'ordre inverse — le proxy d'abord, l'identité ensuite — est une erreur classique : l'employé passe sa première semaine à travailler via un canal commun, qui n'est attribué à personne.

Pourquoi les ressources doivent appartenir à l'entreprise et non à l'employé

Si le numéro est enregistré sur le téléphone personnel de l'employé et l'e-mail sur son compte personnel, ces deux ressources partent avec lui à son départ, tandis que les comptes professionnels restent liés à une identité qui ne vous appartient plus. Le bon modèle consiste à établir et à payer les trois ressources au nom de l'entreprise : le numéro et l'e-mail sont loués dans un espace client commun, le canal proxy est acheté dans le catalogue sur le solde de l'entreprise, et non avec la carte personnelle de l'employé. Ainsi, lorsque la personne part, l'entreprise change simplement le mot de passe d'accès à la ressource — la ressource elle-même reste en place et passe au responsable suivant.

Isolation des environnements entre employés

Une adresse de sortie commune est la cause la plus fréquente pour laquelle le travail de deux employés censés être indépendants se retrouve lié. Les plateformes déterminent l'origine d'une connexion par le système autonome, et si deux personnes accèdent au réseau via le même canal proxy, leurs comptes apparaissent comme un seul et même opérateur du point de vue de la plateforme — pour en savoir plus, consultez l'article qu'est-ce que l'ASN et pourquoi est-il important. Le bannissement d'un environnement entraîne en cascade celui du second, alors que les employés n'ont formellement jamais eu de point commun. La règle est simple : un employé, un canal dédié, et non un pool commun pour tout le service.

Registre des ressources remises : consigner les dates

Chaque remise — numéro, e-mail, canal proxy — est consignée dans un registre avec une date de début et une date de renouvellement. Sans dates, personne ne se souviendra dans trois mois si le canal remis à un stagiaire parti après deux semaines est encore actif. Le plus pratique est de s'appuyer sur la liste des locations actives dans l'espace client de l'entreprise : la date de remise et la date de renouvellement y sont visibles sans tableau distinct, et elle permet aussi de vérifier qu'aucune ressource n'est restée rattachée à un employé qui n'est plus concerné.

Ce que l'on récupère au départ, et pourquoi cela se prévoit avant l'embauche

Au départ d'un employé, on récupère tout ce qui lui a été remis : le canal proxy est désactivé ou réattribué au salarié suivant, le mot de passe de la boîte e-mail est changé, et le numéro, s'il servait de second facteur pour des comptes professionnels, est réaffecté à un nouveau responsable. Si les ressources ont été établies dès le départ au nom de l'entreprise, il s'agit d'une liste de contrôle d'un quart d'heure. Si elles ont été fournies à partir des ressources personnelles de l'employé, c'est déjà un conflit à démêler. C'est précisément pourquoi la question du départ se règle au moment de l'intégration — avant que la personne reçoive son premier accès, et non après qu'elle l'a perdu. Pour savoir comment vérifier régulièrement qu'aucun accès ne survit au départ d'un employé, consultez l'article audit des accès.

Le kit type et son coût mensuel

Le kit standard d'un nouvel employé comprend un numéro en location mensuelle comme canal de vérification et de 2FA, une boîte e-mail en location mensuelle pour les créations de comptes professionnels, et un canal proxy dédié à prix mensuel fixe. Ces trois postes sont des paiements mensuels réguliers, et non des frais d'activation ponctuels : le coût de la mise en route d'une nouvelle recrue est donc budgétisé à l'avance par le service, au lieu d'être estimé après coup d'après les prélèvements constatés.

Questions fréquentes

Par où commencer pour remettre les accès à un nouvel employé ?

Par le numéro et l'e-mail : c'est l'identité sur laquelle les comptes professionnels seront ensuite créés. Le canal proxy se remet en dernier, lorsqu'il y a déjà quelque chose à quoi rattacher la sortie réseau.

Peut-on remettre à un employé un numéro déjà utilisé par un autre ?

Techniquement oui, mais il vaut mieux ne pas lier la nouvelle personne à l'historique du numéro d'un autre : si le précédent employé l'utilisait comme 2FA pour les mêmes services, ce chevauchement complique à la fois la récupération des accès et l'analyse ultérieure des incidents.

Que faire si un employé a quitté l'entreprise sans que les accès aient été documentés ?

Reconstituer la liste a posteriori, à l'aide de l'historique des opérations et des locations actives dans l'espace client : c'est plus long que de consulter un registre déjà tenu. Le bon moment pour créer un registre, c'est maintenant, et non après le prochain départ.

Pour que le numéro d'un nouvel employé appartienne dès le départ à l'entreprise, et non à un téléphone personnel, et reste attribué pendant la durée voulue, utilisez la location de numéro turbon.rent.