Construire le coût complet
Distinguer installation, transition, exploitation, contrôle et retrait. Ajouter le temps interne nécessaire, même lorsqu’il ne produit pas une facture. Pour comparer deux options, retenir le même horizon, les mêmes volumes et le même niveau de service.
Les identités techniques dépendent des applications, coffres, annuaires et chaînes de traitement.
Le responsable applicatif possède l’usage, l’équipe identité fournit les mécanismes, et sécurité contrôle les privilèges.
Application à votre contexte
Séparez investissement initial, fonctionnement récurrent et coût de sortie. Chiffrez à part l'incertitude et les hypothèses de volume. Une fourchette argumentée est souvent plus utile qu'un montant faussement précis.
Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.