Lire les résultats avec prudence
Lire la tendance avec les changements de périmètre, de volume et de méthode de collecte. Une amélioration apparente peut provenir d’une population différente ou d’un reclassement. Croiser la mesure avec une observation terrain avant d’en déduire une progression réelle.
La question de contrôle reste : vérifier qu’un utilisateur ne peut contourner le contrôle via un ancien protocole ou une procédure d’assistance trop permissive.
Couvrir connexions ordinaires, accès privilégiés, enrôlement, pertes de moyen, exceptions et accès d’urgence.
Tous les facteurs et parcours ne résistent pas aux mêmes attaques. Évaluer le mécanisme réel, pas seulement l’étiquette MFA.
Application à votre contexte
Vérifiez si la population, la source ou les règles de calcul ont changé. Comme une moyenne ne montre pas la dispersion, examinez les cas les plus pénalisants et les services critiques avant de conclure à une amélioration.
Vérifiez un départ récent de bout en bout : annuaire, applications non fédérées, sessions, jetons et accès partenaires. La désactivation d'un compte central n'implique pas toujours la disparition immédiate de tous les moyens d'accès.