Automatisez tout le cycle de vie de vos collaborateurs.
JML Autopilot orchestre arrivées, mobilités et départs depuis vos outils RH et ITSM — jusqu'à Active Directory, Entra ID ou Google Workspace.Zéro compte oublié, zéro accès orphelin.
- Agent on-premises
- Compte gMSA
- Aucun port entrant
- Hébergement UE
Le provisioning identités, c'est du temps perdu et des risques.
Vous n'avez pas besoin d'un outil d'IAM à 100 k€. Vous avez besoin que vos tickets RH arrivent propres dans votre annuaire, sans qu'un humain les recopie.
Vos comptes AD suivent 2 semaines de retard
Une demande arrive dans votre outil RH ou ITSM — Jira, ServiceNow, Silae, un fichier partagé, peu importe — l'IT la voit 3 jours plus tard, la création du compte prend encore 5 jours ouvrés. Résultat : les nouveaux passent leurs premières semaines à attendre leur PC, leur mail, leur licence.
Chaque mobilité interne casse quelque chose
Changement de service, nouveau manager, nouveau site : votre annuaire n'est plus la source de vérité. Les workflows d'approbation partent sur la mauvaise personne, les licences sont mal allouées.
Vos ex-collaborateurs ont encore accès à tout
Personne ne pense à révoquer les accès partagés, les licences M365, les intégrations Slack/Notion. Audit après audit, les mêmes comptes fantômes réapparaissent — et c'est un vrai risque juridique.
Vos outils sont déjà supportés.
Chaque source produit le même événement pivot. Aucun développement, aucun ETL. On ajoute un nouvel outil ? Vos automations existantes ne bougent pas.
Votre outil n'est pas listé ? On en ajoute un en quelques jours.
3 étapes — plus quelques minutes de setup.
Détection
JML Autopilot lit vos demandes RH — ITSM (Jira, ServiceNow, GLPI…), SIRH (Silae, PayFit, Lucca…), fichier (Excel, SFTP, Google Sheets), no-code (Notion, Airtable) — et repère celles au statut « À provisionner ». Pas d'outil source ? Le formulaire natif JML sert de filet universel. Vous ne changez aucun de vos outils.
Normalisation
Le moteur détecte automatiquement le mapping de vos champs (service, poste, manager, licence). Vous validez en 1 clic. Aucun développement.
Provisioning
Après approbation IT, JML crée le compte AD, la boîte mail, alloue les licences, ouvre les accès — en parallèle. Confirmation renvoyée dans l'outil source.
Exemple d'une arrivée collaborateur
Vous ne nous donnez pas les clés de votre annuaire.
Un agent tourne chez vous et applique les changements localement. Les identifiants de votre Active Directory ne quittent jamais votre réseau — nous ne les détenons pas.
- Flux sortant only, aucun port entrant
- Compte gMSA — nous ne détenons aucun mot de passe
- Délégation granulaire, jamais Domain Admin
- Audit initial anonymisé, en lecture seule
Le même processus, en 10× moins de temps.
Sans JML
7-10 jours- Le RH saisit sa demande (Jira, ServiceNow, Notion, Silae, fichier partagé…)
- L'IT la voit 2-3 jours plus tard
- L'IT recopie à la main dans l'AD
- L'IT crée la boîte mail dans Exchange / Google
- L'IT attribue les licences M365
- L'IT partage les accès aux outils métiers
- Le collaborateur attend 7 à 10 jours son environnement
Avec JML Autopilot
Le jour même- Le RH saisit sa demande dans son outil habituel (identique)
- JML Autopilot la détecte en 5 min
- L'IT approuve en 1 clic (ou auto)
- Provisioning AD + mail + licences + accès en parallèle
- Confirmation renvoyée dans l'outil source avec [OK]
- Le compte est prêt le jour même
- Aucune ligne de code, aucune formation
Un tableau de bord unique pour l'IT.
Tous les événements en attente, tous les provisioning en cours, tout l'audit — dans une interface pensée pour les équipes techniques.
JML vs scripts maison vs IAM d'entreprise.
Vous n'êtes pas Michelin. Vous n'avez pas besoin de Saviynt à 400 k€/an. Vous n'avez pas envie d'entretenir 2000 lignes de PowerShell non plus.
JML Autopilot | Scripts maison | IAM d'entreprise | |
|---|---|---|---|
| Mise en place en jours | 3-5 j | 1-3 mois | 6-12 mois |
| Coût d'entrée | $ | $$ (dev interne) | $$$$ |
| Multi-connecteurs RH | à recoder | ||
| Approbation par ticket | complexe | ||
| WriteBack dans l'outil source | partiel | ||
| Pas de code à écrire | |||
| Dry-run avant activation | rare | ||
| Auto-détection du mapping |
Abonnement + quota annuel de mouvements.
Un mouvement = une arrivée, un départ ou une mobilité. Le quota est annualisé pour lisser la saisonnalité RH — un mois calme compense un mois de pic. Votre control plane est livré en moins d'une heure après souscription.
Prix HT. TVA française de 20 % ajoutée au règlement. Service commercialisé auprès d'entreprises établies en France.
PME jusqu'à ~200-240 personnes, turnover modéré
PME/ETI ~400-700 personnes, ou petites structures à fort turnover
ETI ~1 500 personnes, ou secteurs à très fort mouvement
- Agent on-premises — vos identifiants AD ne quittent jamais votre réseau
- Compte de service gMSA, délégation granulaire, aucun port entrant
- 17 connecteurs (Jira, ServiceNow, Notion, Silae, SFTP…)
- Provisioning AD / Entra ID / Google / Okta
- Dry-run et approbation IT avant toute écriture
- Compteur de mouvements annuel transparent dans le portail
- Hébergement UE, chiffrement AES-256-GCM, OAuth-only
- Engagement annuel (option mensuelle sans engagement possible)
- Support par email
Facturation mensuelle de l'abonnement. Les mouvements sont décomptés du quota annuel au point de non-retour (première action de provisioning irréversible) — pas à la complétion, pas au démarrage. Compteur horodaté, transparent en temps réel dans votre portail.
Vos arrivées la semaine prochaine sont déjà en retard.
Un échange de 20 min suffit pour cadrer votre volume, vos outils, votre annuaire. Vous repartez avec un chiffrage précis et un premier connecteur envisageable.