Agent du Cycle de Vie du Collaborateur

Aperçu

Bénéfices

Ce qu'il fait

• Trouve les accès qui ont survécu au poste

  Des partants qui gardent des comptes. Cela échoue en silence parce que cela ne gêne personne.

• Repère les accès accumulés par mobilité

  Les droits de la nouvelle équipe ajoutés, ceux de l’ancienne jamais retirés. Trois promotions et une personne mène une transaction de bout en bout.

• Nomme les combinaisons dangereuses

  Approuver, émettre et libérer détenus par une seule personne — le constat que les auditeurs cherchent en premier.

• Trouve l’arrivant qui attend encore

  Quelqu’un en poste depuis trois semaines sans ce que son rôle exige, et que personne n’a consigné.

• Signale ce qui est parti avec une personne

  Le processus qu’elle seule menait et le compte qu’elle seule atteignait — trouvés tant qu’on peut encore les récupérer.

• Ne révoque rien

  Retirer un accès a des conséquences sociales et opérationnelles. Cela appartient à une personne qui voit ce que lui ne voit pas.

Ce que cela change

Comment il fonctionne

Cet agent s'exécute côté serveur via l'environnement d'exécution PROMIVO. Chaque exécution est journalisée étape par étape et chaque appel d'outil est soumis à une vérification des autorisations avant d'être exécuté.

1. 1EntréeValidée par rapport au schéma d'entrée de l'agent
2. 2Modèleclaude-opus-5 avec repli automatique
3. 3Outilssearch_knowledge, extract_structured_data
4. 4PermissionsExécute automatiquement les actions READ ; tout ce qui est au-dessus attend une validation
5. 5SortieRésultat structuré conforme au schéma de sortie
6. 6JournalisationJetons, durée et chaque étape sont enregistrés

Démo

Données de démonstrationIllustrative sample output, abridged.

{
  "access": [],
  "people": [],
  "asAtDate": "2026-09-02"
}

{
  "escalate": true,
  "disclaimer": "A reconciliation of records. No access has been changed, nobody has been assessed, and holding access beyond a role is a process finding rather than an allegation about any person.",
  "policyFound": true,
  "joinersWaiting": [
    "EMP-231 has been in post 23 days without the ticketing access their role requires. Nothing in the record shows it was ever requested."
  ],
  "escalationReason": "A leaver has held production database access for 214 days, and one person can complete a purchase transaction end to end.",
  "accumulatedAccess": [
    {
      "person": "EMP-091",
      "system": "Purchase approvals",
      "fromRole": "Procurement Officer — a role they left in March. The access came with the role and never went with it."
    }
  ],
  "leaversWithAccess": [
    {
      "person": "EMP-118",
      "system": "Production database",
      "sensitivity": "high",
      "daysSinceLeaving": 214
    },
    {
      "person": "EMP-204",
      "system": "Payment gateway",
      "sensitivity": "high",
      "daysSinceLeaving": 61
    }
  ],
  "singlePersonAccess": [
    "The payroll bureau portal is reachable by one person, who is a leaver at the end of this month."
  ],
  "unattributedAccess": [
    "A service account with production write access, granted 2023, matching no person or role on record."
  ],
  "dangerousCombinations": [
    {
      "person": "EMP-091",
      "systems": [
        "Purchase approvals",
        "Supplier ledger",
        "Payment release"
      ],
      "combination": "Can raise a purchase order, approve it, and release the payment. Three roles' access held by one person after two internal moves."
    }
  ]
}

Prérequis

Cas d'usage

Tarifs

FAQ

Avis

Les avis s'ouvrent une fois que des clients ont exécuté cet agent.