01 La première semaine d’une nouvelle arrivée
Maria rejoint l’équipe design. Au lieu d’une liste de choses à demander par e-mail à l’informatique, elle ouvre Catalog et demande les quatre applications que son équipe utilise. Deux n’ont pas d’étape d’approbation et sont accordées immédiatement. Deux vont à sa manager, qui approuve le même après-midi depuis un lien dans un e-mail. Le lendemain matin, Intune a tout installé sur son portable.
02 Un produit sous licence avec un vrai gardien
L’organisation dispose d’un nombre limité de licences pour une application de design, et la responsable design en est propriétaire. L’application est publiée de sorte que seuls les membres des groupes design et marketing la voient, et chaque demande passe par le manager du demandeur puis par la responsable design. Quand quelqu’un hors de ces équipes en a besoin, la demande n’est jamais faite par accident.
03 Un appareil qui a besoin du logiciel, pas la personne
Un ingénieur a besoin d’un logiciel de CAO sur la station de travail du laboratoire, pas sur son portable. Il en fait la demande, choisit la machine du laboratoire parmi ses propres appareils gérés, et l’approbation emporte cet appareil avec elle. L’installation atterrit là où elle devait aller.
04 Une demande qui survit à son demandeur
Quelqu’un demande l’accès à deux applications et quitte l’entreprise une semaine plus tard, alors que les demandes sont encore chez son manager. Le nettoyage depuis l’annuaire le retire de Catalog, clôt les deux demandes, et informe les approbateurs qu’elles sont closes et n’appellent aucune action.
05 Un groupe sur lequel quatre personnes doivent s’accorder
Rejoindre le groupe qui donne accès au système de reporting financier n’est pas une demande anodine. Il est publié de sorte que seules la finance et l’équipe de direction le voient, et son circuit compte quatre étapes : le manager du demandeur, puis le manager de son manager, puis le modérateur du groupe à la finance, puis une personne nommée de la sécurité. Le même catalogue contient aussi un groupe que chacun peut rejoindre sans aucune approbation. Ni l’un ni l’autre n’est un cas particulier.
06 Une réorganisation dont personne n’a à parler à Catalog
Deux services fusionnent et quarante personnes changent de manager. Rien n’est touché dans Catalog. Chaque étape non encore atteinte va au nouveau manager, parce que le manager du demandeur est lu dans l’annuaire au moment où chaque étape arrive, et non stocké quelque part sous forme de liste.
07 Quand on vous demande un consentement à l’échelle du tenant
On demande à un directeur informatique d’approuver l’accès d’un nouveau fournisseur au tenant Microsoft de l’entreprise — en général le moment où l’évaluation ralentit d’une semaine. L’écran de configuration liste les six autorisations avec une phrase chacune expliquant pourquoi elles sont nécessaires, et cinq d’entre elles sont en lecture seule. Le directeur peut voir que le produit ne peut ni déployer de logiciel, ni changer les stratégies d’appareil, ni créer de comptes, ni lire les e-mails, avant d’accorder quoi que ce soit.