10 000 comptes étudiants.
Créés manuellement. Chaque septembre.
Chaque rentrée, les équipes IT des établissements marocains passent des semaines à créer des comptes, réinitialiser des mots de passe et configurer des accès. Diskod automatise le provisioning des identités étudiantes et enseignantes avec SSO, LDAP et intégration au système scolarité.
La gestion manuelle des identités est un cauchemar IT
Sans automatisation, la gestion des accès étudiants et enseignants consomme un temps énorme et génère des failles de sécurité majeures.
Provisioning manuel catastrophique
Des semaines à créer des comptes un par un dans Excel, des erreurs de saisie, des doublons et des comptes orphelins d’anciens étudiants jamais désactivés.
Pas de SSO campus
Chaque application (LMS, messagerie, bibliothèque, scolarité) a ses propres identifiants. Les étudiants gèrent 5 à 8 mots de passe différents — tous faibles.
BYOD non maîtrisé
Smartphones, tablettes, portables personnels : les étudiants connectent des appareils non contrôlés au réseau campus sans aucune vérification de conformité.
Comptes orphelins = failles
Des milliers de comptes d’anciens étudiants restent actifs pendant des années. Autant de portes d’entrée pour les accès non autorisés aux ressources campus.
Gestion des identités en chiffres
Nos solutions de gestion des identités éducatives
Diskod déploie un système de gestion des identités complet, du provisioning à la désactivation, intégré à votre système scolarité.
Provisioning automatisé
Création automatique des comptes depuis Apogée/Progres, attribution des groupes par filière et année, génération de mots de passe sécurisés.
SSO éducatif
Un seul identifiant pour LMS, messagerie, bibliothèque, scolarité et Wi-Fi. Authentification SAML/OIDC compatible avec les standards eduroam et Fédération Éducation-Recherche.
Portail étudiant unifié
Interface unique avec accès direct à toutes les ressources campus : emploi du temps, notes, cours en ligne, réservation de salles et services administratifs.
BYOD sécurisé
NAC campus, portail captif avec authentification, enregistrement des appareils, vérification de conformité (antivirus, OS à jour) et segmentation réseau.
Lifecycle management
Gestion complète du cycle de vie : création à l’inscription, modification au changement de filière, suspension pendant les congés et désactivation au départ.
MFA & accès conditionnel
Authentification multi-facteurs pour les enseignants et administrateurs, accès conditionnel basé sur le rôle, la localisation et le type d’appareil.
Notre démarche IAM éducatif
Cartographie des identités
Inventaire de tous les comptes existants, détection des orphelins, analyse des sources de vérité (Apogée, RH) et des flux d’authentification.
Architecture IAM
Conception du référentiel d’identités (LDAP/AD), définition des rôles et permissions, intégration SSO et politique de mots de passe.
Déploiement & migration
Import des identités existantes, connexion au système scolarité, activation du SSO pour chaque application et communication aux utilisateurs.
Exploitation & audit
Provisioning automatisé à chaque rentrée, rapports de conformité, détection d’anomalies d’accès et revue annuelle des permissions.
Nos autres expertises pour l’éducation
Découvrez nos autres solutions IT adaptées à votre secteur.
Ce que disent nos clients
« Avant Diskod, notre équipe IT passait 3 semaines à chaque rentrée à créer des comptes manuellement. Avec le provisioning automatisé, les 10 000 comptes sont prêts en 2 heures et le SSO a éliminé 90% des tickets liés aux mots de passe. »
Questions fréquentes
Oui. Nous avons l’expérience d’intégration avec les principaux systèmes scolarité marocains. L’intégration se fait via API, export CSV automatisé ou connecteur LDAP selon les capacités de votre système.
Oui. Nous déployons une infrastructure RADIUS compatible eduroam qui permet à vos étudiants de se connecter dans les campus partenaires au Maroc et à l’international avec leurs identifiants habituels.
Le lifecycle management désactive automatiquement les comptes des étudiants non réinscrits après un délai configurable. Les alumni peuvent conserver un accès limité (messagerie, réseau anciens) via un statut spécifique.
Notre solution est conçue pour la conformité loi 09-08 : consentement, droit d’accès, minimisation des données collectées, chiffrement et traçabilité des accès. Nous vous accompagnons dans la déclaration CNDP.
Automatisez la gestion des identités campus
Audit IAM campus gratuit : nous cartographions vos identités et vous recommandons un plan d’automatisation.