Ajoutez un nouvel employé en 2 minutes, sans appeler personne.

Il ne le reçoit pas, il le crée. Un lien d'activation part sur l'adresse email que vous avez indiquée, personnelle ou professionnelle, et reste valable sept jours. Il demande un code à six chiffres sur son mobile, valable cinq minutes et limité à trois essais, puis choisit son mot de passe : douze caractères au minimum, avec majuscule, minuscule, chiffre et caractère spécial. Personne d'autre ne le connaît, pas même vous.

Parce qu'un email peut être intercepté. Si le lien suffisait, quiconque mettrait la main dessus pourrait activer le compte à la place du collaborateur. Le code envoyé sur son mobile prouve que c'est bien lui : sans ce mobile, le lien ne sert à rien.

Oui, et elle s'active dès l'activation du compte : un QR code à scanner avec une application d'authentification, du type Google Authenticator ou Microsoft Authenticator. Ce n'est pas une option que l'on repousse à plus tard, c'est le passage obligé pour entrer.

Non. Session de travail, espace de fichiers, applications : un seul identifiant et un seul mot de passe, avec la même double authentification pour les applications. C'est le principe de l'authentification unique, et c'est ce qui rend tenable au quotidien un mot de passe unique et solide. Seule exception, le coffre-fort de mots de passe demande en plus un mot de passe maître, que le collaborateur est le seul à connaître : c'est lui qui chiffre son contenu.

Vous cliquez sur « Réinitialiser le mot de passe » depuis sa fiche et vous choisissez où envoyer le lien : son adresse professionnelle, ou son adresse personnelle s'il n'a plus accès à sa messagerie. Il confirme son identité par SMS, puis choisit lui-même son nouveau mot de passe. Vous déclenchez, il exécute : à aucun moment vous ne connaissez son mot de passe, ce qui évite le réflexe le plus dangereux des petites structures, celui du mot de passe dicté au téléphone ou noté sur un papier.

Oui, pour une durée choisie : une heure, quatre heures, la journée, vingt-quatre heures ou sept jours. Depuis sa fiche, vous lui donnez le droit d'installer des logiciels sur son poste, et ce droit est retiré automatiquement à l'échéance, ou immédiatement si vous le décidez. Fini les droits d'administrateur accordés un jour et jamais retirés.

Pas automatiquement, et c'est volontaire : nous n'hébergeons pas de messagerie, vos boîtes restent chez votre fournisseur (Microsoft 365 et Exchange, Google Workspace, Infomaniak, OVHcloud). En revanche, si vous nous confiez un compte de service chez ce fournisseur, cocher la boîte mail à l'arrivée d'un collaborateur transmet la demande à notre support, qui crée l'adresse et la configure pour vous. Vous gardez un seul interlocuteur.

Parlons franchement, il y a trois raisons. La première est que nous ne voulons pas devenir fournisseur de messagerie : ce métier suppose une infrastructure en centre de données, redondée et surveillée jour et nuit, qu'il faudrait bien financer quelque part. Cela se retrouverait mécaniquement dans le prix de votre abonnement. La deuxième est que des acteurs installés proposent aujourd'hui des tarifs bien inférieurs à ce que nous pourrions vous offrir, avec une qualité de service supérieure : nous préférons vous orienter vers eux plutôt que vous facturer moins bien et plus cher. La troisième tient à notre rôle : nous remplaçons un service informatique. Or un informaticien administre une messagerie, il ne l'héberge pas lui-même. Monter son propre serveur de messagerie dans une petite entreprise est considéré comme une mauvaise pratique, et à juste titre.

Oui, et c'est justement pour cela que nous ne le faisons pas. Nous saurions installer sur votre serveur une messagerie open source parfaitement performante : le logiciel n'est pas le problème. Le problème, c'est votre adresse IP, c'est-à-dire l'adresse de votre connexion internet. Chaque email envoyé dans le monde est jugé à la réputation de l'adresse depuis laquelle il part. Une adresse neuve, ou partagée avec un voisin peu scrupuleux, est accueillie avec méfiance par Gmail, Outlook et les autres : vos messages atterrissent dans les indésirables, ou disparaissent purement et simplement, sans que vous ni votre destinataire n'en sachiez rien. Construire et entretenir cette réputation est un travail permanent, et personne ne vous prévient quand elle se dégrade. Un devis qui n'arrive jamais coûte bien plus cher qu'une boîte email chez un spécialiste.

Sur deux briques éprouvées. Active Directory, mis en œuvre avec Samba, gère les comptes et l'ouverture de session sur les postes : c'est le standard des grandes entreprises. Keycloak gère l'activation, le code par SMS, les mots de passe et la double authentification. La différence avec un grand groupe, c'est que vous n'avez jamais à en ouvrir la console.