En esta sección se explica cómo evaluar cuánta disponibilidad requiere una implementación específica.
Como Identity Manager no se halla en la ruta de transacción entre los usuarios generales y los sistemas y aplicaciones a los que ya tienen acceso, el tiempo de inactividad de Identity Manager no se convierte en la pesadilla que podríamos temer. Si Identity Manager no está disponible, los usuarios finales aún pueden acceder a los recursos a través de sus cuentas abastecidas.
El coste principal del tiempo de inactividad de Identity Manager es la pérdida de productividad. Si Identity Manager no funciona, los usuarios finales no pueden utilizarlo para obtener acceso a los sistemas que tienen bloqueados o desabastecidos.
La primera cifra necesaria para calcular el coste del tiempo de inactividad es el coste medio por la pérdida de productividad de los usuarios finales que no pueden acceder a recursos de computación dentro de la empresa. En nuestra evaluación, esta cifra se denomina productividad por hora de empleado.
La otra cifra importante que interesa averiguar es el porcentaje de usuarios finales del total de usuarios que necesitan utilizar Identity Manager a cualquier hora. Esta población suele incluir las nuevas incorporaciones que es preciso abastecer y los usuarios finales que han olvidado su contraseña, en caso de que la administración de contraseñas forme parte de la implementación.
Consideremos la siguiente situación hipotética:
Número total de empleados |
20.000 | |
Número diario de contraseñas restablecidas |
130 | |
Número diario de nuevas incorporaciones |
30 | |
Número de horas de trabajo diarias |
8 |
En esta situación específica se puede calcular lo siguiente:
El número de empleados que necesitan Identity Manager a cualquier hora = (130 + 30) / 8 = 20
El porcentaje de empleados que necesitan Identity Manager a cualquier hora = 20 / 20.000 = 0,1% o 1 de 1.000
Estas cifras nos permiten estimar el coste de una interrupción del funcionamiento de Identity Manager:
Productividad por hora de empleado |
100$ | ||
Pérdida de productividad |
0,5 |
(50% de reducción de la productividad por la imposibilidad de acceder al sistema) |
|
Número de empleados afectados |
20 | ||
Subtotal |
1.000$ | ||
Duración de la interrupción |
2 horas | ||
Pérdida total inmediata |
2.000$ |
Este ejemplo indica que incluso aunque el número de usuarios administrados por Identity Manager sea alto, el número de usuarios que necesitan Identity Manager para obtener acceso a los sistemas a cualquier hora suele ser bajo.
Otro factor importante es que el tiempo que se tarda en volver a poner en funcionamiento un sistema como Identity Manager suele ser inferior al tiempo que se tarda en ejecutar los procesos de abastecimiento manuales que automatiza Identity Manager. Por tanto, aunque el tiempo de inactividad de Identity Manager acarrea un coste, suele ser menor que el coste de utilizar procesos manuales para proporcionar a los usuarios acceso a los recursos.
Al planificar una implementación de Identity Manager de alta disponibilidad, vale la pena determinar las causas del tiempo de inactividad.
Son las siguientes:
Error del operador
Fallo de hardware
Fallo de software
Tiempo de inactividad programado (actualizaciones de hardware y software)
Bajo rendimiento (tiempo de inactividad percibido)
Identity Manager automatiza los procesos y reduce la pérdida de productividad. La rentabilidad de invertir en una arquitectura de Identity Manager de alta disponibilidad se consigue al minimizar el tiempo de inactividad y evitar la pérdida de productividad.
El coste del tiempo de inactividad se puede aprovechar para averiguar cuánta disponibilidad se necesita en último término para Identity Manager. En general, una inversión moderada para que Identity Manager esté altamente disponible.
Al calcular el coste de la inversión, recuerde que adquirir hardware y software de HA/FT es sólo una parte de la implementación de una solución disponible. Otro coste es contar con personal experto para mantenerla activa y funcionando.