Scripts obsolètes, droits mal attribués : comment Roole a repris le contrôle de ses accès

Roole est une entreprise française qui accompagne les automobilistes au quotidien : assistance, protection juridique, assurance et services connectés. Avec plusieurs centaines de collaborateurs répartis sur l'ensemble du territoire, elle s'appuie sur une équipe IT resserrée pour gérer l'ensemble de ses systèmes d'information.

• 1er club automobile en France
• +1 500 000 membres
• 400 collaborateurs
• Fondée en 1982 (sous le nom Identicar, rebaptisée Roole en 2022)
• Entreprise à mission depuis 2023

Pour gérer les arrivées et départs de ses collaborateurs, l’équipe IT s'appuyait jusqu'alors sur des scripts maison — une approche fragile, chronophage et source de failles de sécurité. Amira Bouhdiba, ingénieure Infrastructure et Cloud chez Roole, revient sur la mise en place de Youzer et les bénéfices concrets observés au quotidien.

Quelle était la problématique chez Roole avant Youzer ?

Pendant longtemps, Roole a géré ses arrivées et départs via des processus manuels puis par des scripts PowerShell développés en interne. Si cette approche semblait pragmatique au départ, elle s'est rapidement révélée difficile à tenir dans la durée.

Les packages évoluaient fréquemment, les scripts devenaient obsolètes, et faute d'une personne dédiée à leur maintenance, les erreurs s'accumulaient. Résultat : des comptes mal créés, des groupes oubliés à l'arrivée, et pire encore, des accès non révoqués lors des départs.

« On se rendait compte après quelques mois qu'il y avait des groupes qui n'avaient pas été supprimés, que le compte n'était pas désactivé, et que des personnes avaient encore des accès alors qu'elles ne le devaient plus. »

Amira Bouhdiba, ingénieure Infrastructure et Cloud chez Roole

La gestion des droits posait également problème. Faute de profils clairement définis, l'équipe avait pris l'habitude de dupliquer des comptes existants pour les nouveaux arrivants. Une pratique qui semblait efficace, mais qui entraînait en réalité des sur-attributions de droits : un collaborateur pouvait se retrouver avec des accès sans lien avec ses responsabilités réelles, simplement parce qu'il avait le même intitulé de poste qu'un autre.

Pourquoi avoir choisi Youzer ?

Youzer a été recommandé en interne par un collègue qui connaissait la solution. Après une première présentation de l'outil, l'équipe a été convaincue : la solution répondait directement à leur besoin, sans détour.

Un POC de deux mois a permis de valider la solution en conditions réelles. Les critères décisifs ? La facilité de prise en main, une interface agréable à utiliser, et surtout la capacité à automatiser les créations et suppressions de comptes de bout en bout.

« L'interface est vraiment très sympa. Ça donne envie d'y travailler. Ce n'est pas contraignant de trouver ce qu'il faut faire. »

Amira Bouhdiba

Comment s'est déroulée la mise en place de Youzer chez Roole ?

Le déploiement s'est effectué progressivement, avec des ateliers de prise en main qui ont permis à Amira de configurer les connecteurs, de structurer les packages et de paramétrer les workflows.

Chez Roole, les workflows intègrent une étape de validation avant l'exécution des actions : l'équipe support vérifie chaque demande et valide d'un clic la création ou la suppression d'un compte. Ce choix est purement organisationnel — la solution permettrait une automatisation totale — mais il offre à l'équipe une dernière vérification avant que les actions ne soient déclenchées.

Quels sont les bénéfices observés depuis l'adoption de Youzer ?

Les gains sont multiples et touchent aussi bien la sécurité que la productivité. Dès la mise en place, Youzer a permis de détecter des loupés qui passaient inaperçus : des licences encore actives pour des collaborateurs partis depuis plusieurs mois, des droits jamais révoqués. Pour les outils non encore connectés à Youzer — comme certains outils IA dont les licences représentent un coût mensuel significatif — ces angles morts subsistent et rappellent l'intérêt d'étendre les connecteurs.

Sur le plan de la sécurité, la gestion des droits est désormais basée sur le poste réel du collaborateur — plus de duplication de compte approximative. Chaque personne reçoit exactement les bons accès à son arrivée, et les voit retirés au bon moment lors de son départ.

« Ça nous a fait gagner du temps et de l'argent. On n'est plus en train de gérer les scripts nous-mêmes avec tous les problèmes que ça impliquait. »

Amira Bouhdiba

L'accompagnement a également été un point fort de l'expérience. Les ateliers de prise en main ont été clairs et bien rythmés, et la réactivité du support au quotidien a rapidement rassuré l'équipe.

« Dès que j'ouvre un ticket, en quelques minutes j'ai déjà une réponse. C'est vraiment incroyable au niveau du service. Je suis très satisfaite de ce point-là. »

Amira Bouhdiba

Quelles sont vos fonctionnalités préférées ?

Amira plébiscite en particulier :

• Les connecteurs — socle de l'automatisation chez Roole
• Les packages — pour une attribution fine des droits selon le profil
• Les workflows conditionnels — avec alertes en fonction des dates d'arrivée et de départ
• Le tableau de bord — pour visualiser en temps réel les licences orphelines et les comptes à désactiver

Recommanderiez-vous Youzer ?

Sans hésitation. Amira recommande Youzer à 100 %, en soulignant la fiabilisation des processus, les gains en temps et en argent, et la sécurité retrouvée dans la gestion des accès.

« Youzer nous a permis de fiabiliser et d'individualiser notre processus d'arrivée-départ. Il y a beaucoup plus de sécurité parce qu'on attribue les bons droits aux bonnes personnes, et on les retire aussi au bon moment. Je conseillerais vraiment l'outil à 100 %. »

Amira Bouhdiba, ingénieure Infrastructure et Cloudchez Roole