Construire le coût complet
Distinguer installation, transition, exploitation, contrôle et retrait. Ajouter le temps interne nécessaire, même lorsqu’il ne produit pas une facture. Pour comparer deux options, retenir le même horizon, les mêmes volumes et le même niveau de service.
Le SSO dépend du DNS, du temps, des certificats, du réseau et des annuaires.
L’équipe identité administre, les propriétaires applicatifs valident les attributs, et sécurité contrôle les trusts et accès de secours.
Application à votre contexte
Séparez investissement initial, fonctionnement récurrent et coût de sortie. Chiffrez à part l'incertitude et les hypothèses de volume. Une fourchette argumentée est souvent plus utile qu'un montant faussement précis.
Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.