Définir la mesure

Pour chaque mesure, préciser le calcul, la source, la période, le responsable et la décision qu’elle doit déclencher. Lorsque le dénominateur est nul ou inconnu, afficher « non calculable » plutôt qu’un pourcentage trompeur. Les seuils se fixent selon le contexte, pas par imitation.

Elle réduit le risque lié au vol d’un seul secret d’authentification.

Vérifier qu’un utilisateur ne peut contourner le contrôle via un ancien protocole ou une procédure d’assistance trop permissive.

Application à votre contexte

Associez à chaque indicateur une formule, une unité, une source, une fréquence et une règle de décision. Sans dénominateur ou périmètre stable, une tendance peut être impossible à interpréter.

Vérifiez un départ récent de bout en bout : annuaire, applications non fédérées, sessions, jetons et accès partenaires. La désactivation d'un compte central n'implique pas toujours la disparition immédiate de tous les moyens d'accès.

Remettre cette réponse dans son contexteAuthentification multifacteur et récupération des accès

Références pour approfondir