Consultez les dernières notes de publication
Qu'est-ce que Hire2Retire¶
Hire2Retire est une solution de gestion du cycle de vie des employés et de l'accès aux identités. Il automatise les processus métier manuels à volume élevé et rationalise le provisionnement des accès en intégrant de manière fluide les principaux systèmes RH à Active Directory (AD), Entra ID, Google Workspace et Okta Directory. L'interface utilisateur glisser-déposer sans code de Hire2Retire garantit une intégration, un changement de rôle et un départ fluides en automatisant les principaux flux de travail des ressources humaines au sein de votre entreprise. Avec Hire2Retire, vos équipes RH et informatiques seront libérées et disposeront de plus de temps et de ressources pour se concentrer sur d'autres domaines d'activité principaux.
Principales caractéristiques de Hire2Retire¶
1. Automatisez les processus de cycle de vie de Joiner-Mover-Leaver (JML)
Hire2Retire automatise les tâches à volume élevé en traitant les événements du cycle de vie des employés en temps quasi réel. Hire2Retire crée automatiquement des profils d'identité pour les nouveaux employés et garantit des licenciements sécurisés en désactivant automatiquement les profils après le dernier jour ouvrable.
2. Implémenter le contrôle d'accès basé sur les rôles (RBAC), MFA et SSO
Définissez des attributions d'appartenance à des groupes et des ensembles de règles personnalisés pour les groupes de sécurité, les listes de distribution, les groupes Office 365, etc., puis laissez Hire2Retire fournir automatiquement l'accès au système aux employés pour les événements du cycle de vie. Activez facilement l'authentification multifactorielle (MFA), l'authentification unique (SSO) et l'accès sur la base du « besoin de savoir ».
3. Créez et envoyez des e-mails personnalisés pour les événements du cycle de vie
Utilisez le hub de communication de Hire2Retire pour envoyer automatiquement des modèles d'e-mail personnalisés pour les événements du cycle de vie. Vous pouvez utiliser les attributs des employés dans ces e-mails, des informations clés à communiquer en toute sécurité sans aucune intervention manuelle.
4. Ajoutez des systèmes ATS et des applications tierces à l'intégration HR-IdP
Améliorez l'intégration des ressources humaines à l'identité en ajoutant des systèmes de suivi des candidats (ATS) et des centaines d'applications tierces aux flux de travail Hire2Retire. Couvrez les profils des candidats tout au long du processus de recrutement et d'intégration grâce à l'intégration d'ATS, créez automatiquement des tickets pour l'équipe informatique et centralisez la fourniture d'accès en ajoutant des applications tierces.
5. Personnalisez les intégrations du Service Desk en temps réel
Hire2Retire vous permet de créer des intégrations de centre de service personnalisées qui génèrent automatiquement des tickets dans le centre de service lorsque les profils des employés sont ajoutés, désactivés ou mis à jour à l'aide de connecteurs REST. La configuration d'une intégration personnalisée du centre de services dans Hire2Retire prend moins de cinq minutes.
Comment fonctionne Hire2Retire¶
Hire2Retire utilise le système RH intégré comme source de vérité (SOT) pour la gestion du cycle de vie de l'identité des employés. Il reçoit les données du profil des employés via des extraits de fichiers ou __Term_3__s, y compris des informations personnelles de base, des informations relatives à l'emploi, la date de début et le dernier jour de travail, et synchronise ces informations avec le fournisseur d'identité (IdP) en temps quasi réel. Les intégrations Hire2Retire automatisent la création, la suppression et les modifications des profils tout en mettant en œuvre un contrôle d'accès basé sur les rôles (RBAC) et en maintenant la liste d'adresses globale (GAL) et les organigrammes à jour et sans employés fantômes.
Voici comment configurer une intégration Hire2Retire en seulement 4 étapes simples :
1. Connectez votre système RH à Hire2Retire
Hire2Retire propose deux méthodes pour ingérer les données du système RH existant :
Intégration d'extraits de fichiers¶
Les intégrations d'extraits de fichiers utilisent l'outil de reporting du système RH existant pour demander des exportations SFTP de fichiers de données avec les attributs RH des employés que vous souhaitez synchroniser avec la configuration Identity. Vous pouvez configurer ces extraits de fichiers de données pour qu'ils s'exécutent automatiquement à des intervalles planifiés et soient envoyés à Hire2Retire via SFTP, avec une authentification par clé RSA et un cryptage garantissant un transfert de données sécurisé.
API Intégration¶
Avec les intégrations basées sur API, Hire2Retire utilise le REST API du système RH existant pour récupérer en toute sécurité les données de profil des employés en temps quasi réel, permettant une synchronisation immédiate et automatique des données.
2. Connectez la configuration de l'IdP à Hire2Retire
Hire2Retire peut connecter le système HR aux configurations IdP suivantes :
- On-Prem Active Directory (AD)
- Cloud-Only Entra ID (Azure AD)
- Hybrid AD (AD and Entra ID)
- Google Workspace
- Okta Directory
Après avoir sélectionné votre option de configuration IdP préférée, vous vous connecterez à plusieurs points de terminaison en fonction de votre choix de configuration IdP afin de tirer parti des caractéristiques et fonctionnalités proposées par Hire2Retire. En règle générale, la plupart des clients utilisant une configuration hybride se connectent à AD sur site pour la création de comptes ou les mises à jour, et à Entra ID, Exchange Online et SharePoint pour gérer les groupes résidents du cloud, OneDrive et les boîtes aux lettres partagées.
3. Configurer le processus métier du cycle de vie des identités
Il s'agit de l'étape la plus importante au cours de laquelle vous devez définir votre propre processus métier concernant la manière dont vous intégrez les employés, attribuez un UPN ou un e-mail, gérez le contrôle d'accès basé sur les rôles, gérez les résiliations et effectuez l'attribution ou le déprovisionnement des accès et des ressources. Vous pouvez faire tout cela sans une seule ligne de code sur notre interface utilisateur simple et intuitive en faisant simplement des choix dans les listes déroulantes, les cases à cocher et les boutons radio.
Cette étape implique les activités suivantes :
- Définissez les données d'entrée.
- Associez les champs du profil HR aux attributs IdP (AD ou Entra ID).
- Définissez vos règles de processus métier personnalisées pour chacun des cycles de vie des employés.
- Définissez l'attribution de privilèges ou d'appartenances à des groupes à des groupes de sécurité, à des groupes O365 et à des listes de distribution en fonction de règles et basée sur des règles.
- Configurez des e-mails basés sur des modèles qui peuvent être envoyés lors d'un changement de cycle de vie.
- Configurez le provisionnement d'accès basé sur les rôles (RBAC) ou sur les attributs (ABAC) pour les applications tierces.
- Vérifiez les flux de travail de provisionnement des ressources pour automatiser l'intégration de ServiceDesk.
La définition du cycle de vie de votre identité est hautement personnalisable, ce qui vous permet de personnaliser Hire2Retire pour effectuer les actions ou les opérations exactes dont vous avez besoin pour gérer le cycle de vie de l'identité d'un employé individuel pour tous les employés de votre organisation.
4. Attribuer des appartenances ou des privilèges à des groupes grâce au contrôle d'accès basé sur les rôles (RBAC)
L'attribution de privilèges basée sur des règles basée sur des profils via l'appartenance à des groupes constitue une fonctionnalité essentielle pour implémenter l'accès et l'attribution des ressources sur la base du « besoin de savoir ». Le RBAC de Hire2Retire, leader du secteur, est une partie facultative mais fortement recommandée du processus de configuration de Hire2Retire. En utilisant les conditions ET/OU, vous pouvez créer des ensembles de règles à l'aide d'un ou de plusieurs attributs de profil d'employé pour attribuer des adhésions à des groupes de sécurité, à des listes de distribution par messagerie, à des groupes Microsoft 365, etc. Les choix ou les groupes auxquels vous pouvez gérer les adhésions dépendent de la configuration de votre fournisseur d'identité (IdP).
Pourquoi utiliser Hire2Retire¶
1. Excellente expérience de « premier jour de travail »
Garantit aux nouveaux employés un accès instantané aux outils, systèmes et ressources dont ils ont besoin dès le premier jour. Il automatise la création de comptes, la configuration des e-mails et l'approvisionnement des appareils avant même qu'ils n'interviennent et élimine les retards d'intégration, augmentant ainsi la productivité et l'engagement dès le départ.
2. Synchroniser les profils des employés des ressources humaines à l'informatique
Il intègre parfaitement les systèmes RH et informatiques pour tenir à jour les dossiers des employés en temps réel. Toute modification du système RH (nouvelles recrues, promotions ou départs) est automatiquement répercutée dans les annuaires et les applications informatiques. Cela permet de réduire la saisie manuelle des données et de garantir leur précision sur toutes les plateformes.
3. Contrôle d'accès basé sur les rôles et droits de naissance
Il attribue automatiquement des autorisations d'accès en fonction des postes, des départements et des sites. Il garantit également aux employés le bon niveau d'accès dès le premier jour tout en empêchant les autorisations non autorisées.
4. Évitez les risques liés à la sécurité et à la conformité
Hire2Retire aide à éliminer les comptes orphelins et les accès non autorisés en révoquant instantanément l'accès lorsque les employés partent. Il maintient une piste d'audit stricte pour répondre aux exigences réglementaires telles que SOC 2 et autres.
5. 90 % de réduction des coûts liés à l'intégration des employés
Hire2Retire vous aide à réduire la charge de travail informatique et RH manuelle grâce à des flux de travail d'intégration entièrement automatisés qui évitent les erreurs coûteuses, les retards et les inefficacités lors de la mise en place de nouveaux employés.