Automatisez tout le cycle de vie de vos collaborateurs.
JML Autopilot orchestre arrivées, mobilités et départs depuis vos outils RH et ITSM — jusqu'à Active Directory, Entra ID ou Google Workspace.Zéro compte oublié, zéro accès orphelin.
- Agent on-premises
- Compte gMSA
- Aucun port entrant
- Hébergement UE
Vous ne nous donnez pas les clés de votre annuaire.
Un agent tourne chez vous et applique les changements localement. Les identifiants de votre Active Directory ne quittent jamais votre réseau — nous ne les détenons pas, et il n'y a rien à nous voler.
Aucun port entrant
L'agent installé chez vous initie une connexion sortante HTTPS. Pas de VPN, pas de flux entrant vers vos contrôleurs de domaine.
Compte gMSA — aucun mot de passe
L'agent tourne sous un compte de service géré par votre AD. Le mot de passe est généré et tourné automatiquement : personne ne le connaît, ni vous, ni nous.
Droits délégués, jamais admin
Le compte est créé par vos soins, avec une délégation granulaire sur les seules OU du périmètre. Jamais Domain Admin. L'agent refuse tout ordre hors de ce périmètre.
Audit anonymisé, hors ligne
Le script de cadrage est en lecture seule et ne sort aucune donnée personnelle — que des statistiques et de la structure. Vous relisez le résultat avant de nous le transmettre.
Et si JML était compromis ? Aucun identifiant de votre annuaire n'est exposé — nous n'en stockons aucun. L'agent applique sa propre politique locale et refuse toute opération hors de sa délégation, même si elle vient de nous. Chaque action reste soumise à votre approbation, et l'agent est révocable en un clic.
Demander le dossier sécurité détaillé →Le provisioning identités, ça pique.
Vous n'avez pas besoin d'un outil d'IAM à 100 k€. Vous avez besoin que vos tickets RH arrivent propres dans votre annuaire, sans qu'un humain les recopie.
Vos comptes AD suivent 2 semaines de retard
Une demande arrive dans votre outil RH ou ITSM — Jira, ServiceNow, Silae, un fichier partagé, peu importe — l'IT la voit 3 jours plus tard, la création du compte prend encore 5 jours ouvrés. Résultat : les nouveaux passent leurs premières semaines à attendre leur PC, leur mail, leur licence.
Vos ex-collaborateurs ont encore accès à tout
Personne ne pense à révoquer les accès partagés, les licences M365, les intégrations Slack/Notion. Audit après audit, les mêmes comptes fantômes réapparaissent — et c'est un vrai risque juridique.
Chaque mobilité interne casse quelque chose
Changement de service, nouveau manager, nouveau site : votre annuaire n'est plus la source de vérité. Les workflows d'approbation partent sur la mauvaise personne, les licences sont mal allouées.
Le même processus, en 10× moins de temps.
Sans JML
7-10 jours- Le RH saisit sa demande (Jira, ServiceNow, Notion, Silae, fichier partagé…)
- L'IT la voit 2-3 jours plus tard
- L'IT recopie à la main dans l'AD
- L'IT crée la boîte mail dans Exchange / Google
- L'IT attribue les licences M365
- L'IT partage les accès aux outils métiers
- Le collaborateur attend 7 à 10 jours son environnement
Avec JML Autopilot
Le jour même- Le RH saisit sa demande dans son outil habituel (identique)
- JML Autopilot la détecte en 5 min
- L'IT approuve en 1 clic (ou auto)
- Provisioning AD + mail + licences + accès en parallèle
- Confirmation renvoyée dans l'outil source avec [OK]
- Le compte est prêt le jour même
- Aucune ligne de code, aucune formation
3 étapes — plus quelques minutes de setup.
Détection
JML Autopilot lit vos demandes RH — ITSM (Jira, ServiceNow, GLPI…), SIRH (Silae, PayFit, Lucca…), fichier (Excel, SFTP, Google Sheets), no-code (Notion, Airtable) — et repère celles au statut « À provisionner ». Pas d'outil source ? Le formulaire natif JML sert de filet universel. Vous ne changez aucun de vos outils.
Normalisation
Le moteur détecte automatiquement le mapping de vos champs (service, poste, manager, licence). Vous validez en 1 clic. Aucun développement.
Provisioning
Après approbation IT, JML crée le compte AD, la boîte mail, alloue les licences, ouvre les accès — en parallèle. Confirmation renvoyée dans l'outil source.
Un tableau de bord unique pour l'IT.
Tous les événements en attente, tous les provisioning en cours, tout l'audit — dans une interface pensée pour les équipes techniques.
Vos outils sont déjà supportés.
Chaque source produit le même événement pivot. Aucun développement, aucun ETL. On ajoute un nouvel outil ? Vos automations existantes ne bougent pas.
Votre outil n'est pas listé ? On en ajoute un en quelques jours.
JML vs scripts maison vs IAM d'entreprise.
Vous n'êtes pas Michelin. Vous n'avez pas besoin de Saviynt à 400 k€/an. Vous n'avez pas envie d'entretenir 2000 lignes de PowerShell non plus.
JML Autopilot | Scripts maison | IAM d'entreprise | |
|---|---|---|---|
| Mise en place en jours | 3-5 j | 1-3 mois | 6-12 mois |
| Coût d'entrée | $ | $$ (dev interne) | $$$$ |
| Multi-connecteurs RH | à recoder | ||
| Approbation par ticket | complexe | ||
| WriteBack dans l'outil source | partiel | ||
| Pas de code à écrire | |||
| Dry-run avant activation | rare | ||
| Auto-détection du mapping |
Abonnement + quota annuel de mouvements.
Un mouvement = une arrivée, un départ ou une mobilité. Le quota est annualisé pour lisser la saisonnalité RH — un mois calme compense un mois de pic. Votre control plane est livré en moins d'une heure après souscription.
Prix HT. TVA appliquée automatiquement au checkout selon votre pays (autoliquidation UE si numéro TVA valide, taux du pays sinon).
PME jusqu'à ~200-240 personnes, turnover modéré
PME/ETI ~400-700 personnes, ou petites structures à fort turnover
ETI ~1 500 personnes, ou secteurs à très fort mouvement
- Agent on-premises — vos identifiants AD ne quittent jamais votre réseau
- Compte de service gMSA, délégation granulaire, aucun port entrant
- 16 connecteurs (Jira, ServiceNow, Notion, Silae, SFTP…)
- Provisioning AD / Entra ID / Google / Okta
- Dry-run et approbation IT avant toute écriture
- Compteur de mouvements annuel transparent dans le portail
- Hébergement UE, chiffrement AES-256-GCM, OAuth-only
- Engagement annuel (option mensuelle sans engagement possible)
- Support par email
Facturation mensuelle de l'abonnement. Les mouvements sont décomptés du quota annuel au point de non-retour (première action de provisioning irréversible) — pas à la complétion, pas au démarrage. Compteur horodaté, transparent en temps réel dans votre portail.
Ce qu'on nous demande le plus.
Vous êtes DSI ou RSSI et vous avez un questionnaire sécurité à nous faire remplir ? securite@jml-autopilot.com
Vos arrivées la semaine prochaine sont déjà en retard.
Un échange de 20 min suffit pour cadrer votre volume, vos outils, votre annuaire. Vous repartez avec un chiffrage précis et un premier connecteur envisageable.