Définir la mesure
Pour chaque mesure, préciser le calcul, la source, la période, le responsable et la décision qu’elle doit déclencher. Lorsque le dénominateur est nul ou inconnu, afficher « non calculable » plutôt qu’un pourcentage trompeur. Les seuils se fixent selon le contexte, pas par imitation.
Elle réduit l’impact d’un compte d’administration compromis et facilite l’analyse des actions sensibles.
Vérifier qu’une tâche administrative autorisée est possible sans accorder de droits permanents plus larges que nécessaire.
Application à votre contexte
Associez à chaque indicateur une formule, une unité, une source, une fréquence et une règle de décision. Sans dénominateur ou périmètre stable, une tendance peut être impossible à interpréter.
Vérifiez un départ récent de bout en bout : annuaire, applications non fédérées, sessions, jetons et accès partenaires. La désactivation d'un compte central n'implique pas toujours la disparition immédiate de tous les moyens d'accès.