Automatiser l'onboarding d'un salarié dans Microsoft 365

Lundi 9 h. Le nouveau commercial est dans le hall. Pas de compte, pas d'ordinateur, pas d'accès à l'équipe Teams, et le manager est en réunion. L'informatique découvre l'arrivée ce matin-là parce que les RH ont envoyé le mail vendredi soir. Il passera sa première journée à attendre, et sa première impression est faite.

Chaque arrivée refait la même liste de vingt actions dans six outils. C'est exactement le genre de tâche qu'on automatise bien : répétitive, prévisible, et coûteuse quand elle est faite en retard. Voici comment tout faire partir d'un formulaire, ce que l'informatique garde en main, et pourquoi le départ compte autant que l'arrivée.

Automatiser l'onboarding : un formulaire RH qui déclenche tout

Le point d'entrée est un formulaire rempli par les RH ou le manager : nom, prénom, date d'arrivée, poste, service, manager, site, matériel souhaité, et surtout un profil d'accès. La réponse est enregistrée dans une liste "Arrivées" (SharePoint) ou une table Dataverse, et le flux Power Automate démarre dix jours ouvrés avant la date d'arrivée.

Le profil d'accès est ce qui rend l'automatisation possible. Pour chaque poste type, commercial, comptable, technicien, chef de projet, une table dit quels groupes, quelles équipes Teams, quelles licences, quels sites SharePoint et quel matériel. Personne ne décide au cas par cas, et un audit des accès devient une lecture de table.

Compte, licences, équipes Teams et sites SharePoint

• Le compte. Le flux crée l'utilisateur dans Microsoft Entra ID avec le connecteur dédié (un connecteur Premium : consultez la tarification Microsoft en vigueur), ou prépare une demande que l'informatique valide d'un clic. L'adresse suit votre règle de nommage, le mot de passe temporaire est remis en main propre le premier jour.
• Les licences. On n'affecte pas une licence à la main. On utilise l'affectation par groupe : ajouter le salarié au groupe "Licence Microsoft 365 standard" lui donne la licence. Le flux ajoute au groupe, c'est tout. Cette affectation par groupe demande une édition qui l'inclut, comme Business Premium ou tout plan avec Microsoft Entra ID P1, à vérifier avec votre informatique.
• Teams et SharePoint. Le flux ajoute la personne aux équipes de son profil et aux groupes de sécurité qui ouvrent les sites SharePoint. Il l'inscrit dans la liste de distribution du service et, si besoin, lui donne accès à la boîte partagée.
• Le matériel. Une tâche Planner part à l'informatique : "préparer un poste pour Camille, arrivée le 3", avec la fiche. Si le stock est vide, une demande d'achat se crée dans le circuit habituel.

Puis le parcours d'accueil. La veille de l'arrivée, un message au manager avec le programme de la première semaine à préparer. Le jour J, un mail de bienvenue avec la page SharePoint "Vos premiers jours" et les tâches à faire : signer la charte informatique, suivre la formation sécurité, rencontrer trois personnes clés. Puis des rappels au manager : point de quinze minutes le lendemain, bilan à trente jours, fin de période d'essai.

Le rôle de l'équipe informatique : garder la main sans tout faire à la main

Créer un compte et affecter des accès sont des actions sensibles. Le flux ne doit pas avoir un pouvoir illimité. Deux façons de faire, selon votre taille. La première : le flux prépare tout et attend une approbation de l'informatique dans Teams ; après le clic, il exécute. La seconde : le flux exécute avec un compte de service aux droits strictement limités, et chaque action est journalisée.

Dans les deux cas, rien ne tourne sous le compte personnel d'un salarié. Si cette personne part, le flux s'arrête avec elle. Et chaque action est inscrite dans la ligne d'arrivée : compte créé, licence affectée, équipe ajoutée, poste préparé. Le manager et les RH voient l'avancement sans demander.

Le départ, en miroir : la checklist d'offboarding

L'arrivée se voit, le départ se paie. Un ancien salarié qui garde un accès trois mois est un risque plus fréquent qu'on ne le croit. L'offboarding suit la même table de profils, à l'envers, déclenché par une date de départ et une heure précise.

Dans l'ordre : blocage de la connexion et révocation des sessions, transformation de la boîte en boîte partagée déléguée au manager pour garder les mails, transfert du OneDrive, retrait des groupes et donc des licences, retrait des accès aux applications tierces à partir d'une liste tenue à jour, changement des mots de passe des comptes partagés, et tâche Planner pour la restitution du matériel. Le tout journalisé, comme à l'arrivée.

Si vous voulez estimer ce que ça représente chez vous, comptez vos arrivées et départs de l'an dernier et multipliez par le temps passé. Puis venez avec ce chiffre : un cadrage de deux à trois jours fixe les profils et le périmètre, et la réalisation suit notre méthode, pour un montant forfaitaire connu dès la fin du cadrage. Pour un premier échange, trente minutes suffisent.