46 connecteurs identité · 43 révocations auto · PDF et CSV
Pilotez vos campagnes de revues d'habilitations sur 46 connecteurs API et SCIM natifs, croisez l'inactivité Okta à 90 jours et importez vos outils internes par CSV ou capture d'écran assistée par IA. Détectez les comptes d'anciens collaborateurs, déléguez aux managers via Sam, révoquez les accès sur 43 connecteurs et exportez vos rapports PDF et CSV horodatés.
Plus de 190 organisations nous font confiance
Gouvernance des accès de bout en bout
Exporter des fichiers CSV application par application consomme des semaines à l’équipe IT et laisse passer des accès d’anciens salariés. Elba automatise la collecte, la délégation, la révocation et le dossier d’audit.
Récupérez automatiquement les comptes sur 46 connecteurs API et SCIM (Google Workspace, Microsoft 365, Salesforce, HubSpot, Jira, GitLab, Linear, 1Password SCIM, Figma SCIM...), synchronisez les attributions et l’inactivité Okta à 90 jours, et intégrez tout autre outil par CSV ou capture d’écran assistée par IA.
Croisez vos licences SaaS avec votre annuaire principal pour identifier immédiatement les comptes encore actifs après un départ, les prestataires externes oubliés et les applications contournant le SSO Okta.
Confiez les décisions Maintenir ou Révoquer aux responsables d’application ou managers via Sam (Slack, Microsoft Teams, Google Chat ou e-mail), déclenchez la suppression directe sur 43 connecteurs compatibles et téléchargez vos rapports PDF et CSV datés.
Comparatif revues d’habilitations
Comparez le temps IT mobilisé, la fiabilité d’offboarding et la richesse fonctionnelle.
| Besoin de gouvernance | Tableurs Excel / CSV manuels | Outil IGA ou gestion SaaS isolé (27 k$+/an) | Revues d’habilitations Elba |
|---|---|---|---|
| Collecte des comptes et licences | Exports manuels fastidieux sur des dizaines de consoles d’administration | Connecté par API mais facturé comme un silo supplémentaire coûteux | 46 connecteurs API/SCIM + inactivité Okta 90 j + import CSV et capture d’écran IA |
| Détection des départs non révoqués | Erreurs fréquentes dans les RECHERCHEV entre alias et adresses externes | Repère le siège actif mais ignore les fichiers publics laissés ouverts | Vue Écarts d’identité sur les anciens salariés + nettoyage DLP cloud et OAuth inclus |
| Implication des managers et référents | Tableurs de 500 lignes ignorés qui retardent la clôture d’audit | Oblige les managers à se connecter à une énième interface métier | Relances claires Maintenir / Révoquer via Sam sur Slack, Teams, Google Chat ou e-mail |
| Application des révocations | Suppression manuelle compte par compte dans chaque console SaaS | Se limite souvent à créer des tickets IT hors options coûteuses | Révocation ou suspension directe sur 43 connecteurs + suivi structuré des imports |
| Livrables ISO 27001, SOC 2 et NIS2 | Captures d’écran éparses et fichiers non horodatés | Ne couvre que les comptes ; impose d’autres outils pour le DLP et l’IA | Synthèse PDF + journal CSV horodaté en 1 clic au sein de votre plateforme cyber unifiée |
Déroulement d’une campagne
Industrialisez vos revues trimestrielles ou semestrielles sans courir après vos managers.
Branchez vos applications clés en API ou SCIM, remontez l’inactivité Okta à 90 jours et ajoutez vos applications métiers internes par CSV ou capture d’écran IA.
Traitez en priorité les comptes d’anciens salariés, puis routez les listes à valider vers chaque responsable d’application ou manager via Sam.
Déclenchez la désactivation automatique sur les 43 connecteurs compatibles et générez votre synthèse PDF et le journal CSV détaillé des décisions.
Écosystème connecté et documentation
Pour aller plus loin
Parmi les 226 sources affichées au catalogue Elba (222 intégrations API/SCIM et 4 navigateurs), 46 connecteurs disposent de l’inventaire vérifié des comptes pour les revues d’habilitations : 43 prennent en charge à la fois l’inventaire et la révocation/suspension directe, et 3 (Azure DevOps, Gusto, Zapier) couvrent l’inventaire avec suivi manuel. Okta synchronise en complément les attributions et l’inactivité à 90 jours.
Vous pouvez importer un fichier CSV ou déposer une capture d’écran de la console d’administration analysée par IA afin d’inclure toutes vos applications dans la même campagne et le même rapport d’audit.
Vous pouvez déléguer chaque revue au responsable de l’application (App Owner) ou au manager direct (Line Manager), avec notifications et relances via Sam sur Slack, Microsoft Teams, Google Chat ou par e-mail.
Chaque campagne génère en 1 clic une synthèse PDF horodatée ainsi qu’un fichier CSV détaillant chaque compte examiné, le valideur, la décision prise (Maintenir ou Révoquer) et la date de clôture.
Solutions associées
Auditez les scopes OAuth Google Workspace, Microsoft 365 et Dropbox, évaluez les éditeurs (0-10) et activez les Playbooks CVE et fuites fournisseurs.
Pilotez vos contrôles NIS2 Art. 21, ISO 27001:2022, SOC 2 CC6, RGPD et AI Act Art. 4 avec bases UE OVHcloud et exports PDF, CSV et ZIP.
Analysez 7 sources DLP cloud, retirez chirurgicalement un destinataire sur 100 fichiers Drive et corrigez en 1 clic avec Sam.
Demandez une démonstration de 30 minutes sur vos connecteurs ou lancez votre diagnostic d’exposition gratuit.