Évaluation des besoins de disponibilité

Cette section explique comment évaluer l'ampleur de la disponibilité requise par votre déploiement spécifique.

Évaluation du coût de l'indisponibilité

Identity Manager ne se trouvant pas dans le chemin des transactions entre les utilisateurs généraux et les systèmes et applications auxquels ils ont déjà accès, l'indisponibilité d'Identity Manager n'est pas aussi dramatique que vous ne pourriez l'imaginer. Si Identity Manager n'est pas disponible, les utilisateurs finaux continuent à pouvoir accéder aux ressources au travers de leurs comptes provisionnés.

Le principal coût de l'indisponibilité d'Identity Manager est une faible productivité. Si Identity Manager est hors service, les utilisateurs finaux ne peuvent pas utiliser Identity Manager pour accéder aux systèmes qui sont verrouillés ou pour lesquels ils n'ont pas été provisionnés.

Pour calculer le coût de l'indisponibilité, le premier chiffre à prendre en compte est le coût moyen de la productivité perdue à cause de l'incapacité dans laquelle sont les utilisateurs d'accéder aux ressources informatiques au sein de l'entreprise. Dans le cadre de notre évaluation, ce chiffre est la productivité par heure-personne.

L'autre valeur à déterminer est le pourcentage d'utilisateurs finaux au sein de la population d'utilisateurs ayant besoin d'utiliser Identity Manager à l'instant t. Cette population se compose normalement des nouveaux embauchés devant encore être provisionnés et des utilisateurs finaux ayant oublié leur mot de passe, si la gestion de ceux-ci est incluse dans le déploiement.

Considérez la situation hypothétique suivante :

Dans ce cas de figure particulier, vous devez effectuer les calculs suivants :

• Nombre d'employés ayant besoin d'Identity Manager à toute heure h = (130 + 30) / 8 = 20

• Pourcentage d'employés ayant besoin d'Identity Manager à tout instant t = 20 / 20 000 = 0,1% ou 1 sur 1000

Ces chiffres peuvent vous permettre d'estimer le coût d'une panne d'Identity Manager :

Cet exemple montre que même si le nombre des utilisateurs gérés par Identity Manager est élevé, celui de ceux qui ont besoin d'Identity Manager pour pouvoir accéder aux systèmes à un instant t est en général bas.

Un autre point à prendre en compte est le temps nécessaire pour remettre en ligne un système comme Identity Manager qui est normalement inférieur à celui nécessaire pour exécuter les processus de provisioning manuels qu'Identity Manager automatise. Ainsi, tout en ayant un coût, l'indisponibilité d'Identity Manager est en général moins onéreuse que le coût de l'utilisation de processus manuels pour octroyer aux utilisateurs l'accès aux ressources.

Comprendre les causes de l'indisponibilité

Dans le cadre de la planification d'un déploiement haute disponibilité d'Identity Manager, il convient d'examiner les causes d'indisponibilité.

Celles-ci incluent les éléments suivants :

• erreur humaine ;

• panne de matériel ;

• panne de logiciel ;

• indisponibilité programmée (mises à niveau matérielles et logicielles) ;

• performance médiocre (indisponibilité perçue).

Calcul du retour sur investissement

Identity Manager automatise les processus et réduit la perte de productivité. Le retour sur investissement d'une architecture Identity Manager hautement disponible s'obtient en minimisant l'indisponibilité et en évitant les pertes de productivité.

Vous pouvez utiliser le coût d'indisponibilité pour déterminer l'ampleur de la disponibilité nécessaire pour Identity Manager. En général, un investissement modéré visant à rendre Identity Manager hautement disponible est justifié.

Lorsque vous calculez le coût de cet investissement, n'oubliez pas que l'achat de matériel et de logiciels HA/FT n'est qu'une partie de la mise en œuvre d'une solution disponible. La nécessité d'avoir une équipe compétente en mesure de maintenir la solution activée et en fonctionnement constitue un coût supplémentaire.