Birthright access : qu'est-ce que tout le monde obtient automatiquement ?

Le birthright access regroupe les systèmes auxquels chaque collaborateur devrait avoir accès dès le premier jour. Court, clair, presque toujours identique — et un gain de temps considérable lors de l'onboarding.

Un nouveau collaborateur commence lundi. À 9h00, il est devant son ordinateur portable. Qu'est-ce qui doit fonctionner au minimum avant qu'il aille chercher son café ? Cette réponse, c'est votre birthright access.

Qu'est-ce qui appartient à la liste birthright ?

Les systèmes que chaque employé reçoit chez vous, quel que soit son rôle :

\n
• Compte e-mail (M365 / Google Workspace avec la bonne licence)
\n
• Compte gestionnaire de mots de passe (1Password / Bitwarden)
\n
• Intranet ou wiki d'entreprise (Notion, Confluence, SharePoint)
\n
• Système RH pour les données personnelles (congés, fiches de paie)
\n
• Communication (Slack/Teams — même espace de travail, bons canaux)
\n
• Agenda / salles de réunion
\n
• VPN si vous en utilisez un
\n

Qu'est-ce qui n'appartient PAS à la liste birthright ?

Tout ce qui est spécifique à un rôle. Consultez RBAC pour savoir comment définir ces accès par rôle.

Et tout ce qui nécessite une justification professionnelle. Un nouveau commercial ne reçoit PAS automatiquement accès aux données de paie, même s'il travaille ici dès le premier jour.

Pourquoi cette distinction compte vraiment

\n
• Rapidité : le birthright access peut être appliqué automatiquement à J-1 ; les accès liés au rôle nécessitent une validation du manager.
\n
• Clarté : tout le monde sait ce qui doit être en place dès le premier jour — plus de « est-ce que j'aurais dû recevoir ça ? »
\n
• Audit : vous pouvez démontrer que les accès étaient justifiés, car ils sont soit birthright, soit approuvés par rôle.
\n

Formalisez-le par écrit

Une seule page sur votre wiki suffit. Section 1 : la liste birthright. Section 2 : les accès supplémentaires par rôle. Section 3 : la procédure d'exception.

Vous révisez cette page tous les six mois. Consultez également les revues d'accès périodiques pour voir comment cela s'intègre dans votre cycle de révision.

Conseil : vous pouvez enregistrer le birthright access et les ensembles de rôles en tant qu'AccessProfiles dans votre outil de gestion des accès et les appliquer en un clic à un nouveau collaborateur. Notre démo vous le montre en action.