Construire le coût complet
Distinguer installation, transition, exploitation, contrôle et retrait. Ajouter le temps interne nécessaire, même lorsqu’il ne produit pas une facture. Pour comparer deux options, retenir le même horizon, les mêmes volumes et le même niveau de service.
Le dispositif dépend des identités, terminaux, applications et moyens de récupération.
La sécurité définit les exigences, la DSI déploie, le support applique la récupération, et les métiers organisent les contraintes d’usage.
Application à votre contexte
Séparez investissement initial, fonctionnement récurrent et coût de sortie. Chiffrez à part l'incertitude et les hypothèses de volume. Une fourchette argumentée est souvent plus utile qu'un montant faussement précis.
Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.