Active Directory et Entra ID

Un message à helpme@apply.fr suffit. Nous bloquons le compte, mettons fin aux sessions ouvertes sur le téléphone et le portable, puis transformons la boîte en boîte partagée accessible au responsable. Le compte n'est pas supprimé tout de suite, sinon les fichiers OneDrive disparaissent avec lui ; la durée de conservation se décide avec vous et s'inscrit dans le registre des traitements. Si le portable reste chez la personne, il peut être effacé à distance.

Avec Windows Autopilot et Intune, la machine se configure seule à la première connexion : stratégies, logiciels, chiffrement du disque, imprimantes. Votre revendeur enregistre le matériel puis le livre directement au collaborateur ; nous n'intervenons qu'à distance, avant même que le carton soit ouvert.

Souvent oui, rarement tout de suite. Nous cherchons d'abord ce qui en dépend encore : un serveur de fichiers, des imprimantes, un vieux logiciel de paie, l'authentification du Wi-Fi par RADIUS. Les fichiers partent vers SharePoint, le reste trouve un équivalent en ligne, et le contrôleur ne s'éteint que le jour où plus rien ne l'interroge.

Oui, et c'est plus une question de méthode que de produit. Les codes par message laissent la place aux notifications dans l'application ou aux clés d'accès, et l'accès conditionnel réduit le nombre de demandes sur les postes gérés par l'entreprise. Au bout de quelques semaines, la plupart des gens ne remarquent plus qu'il existe.

Les journaux d'Entra ID montrent les connexions, les changements de droits et les activations de rôles d'administration sur la période demandée. Nous y ajoutons la liste des groupes, leurs propriétaires et le compte rendu des revues trimestrielles : ce sont exactement les pièces attendues lors d'un contrôle RGPD ou d'une démarche inspirée de l'ISO 27001.