Delivery et exploitation IAM

Capacité IAM

La capacité IAM est le volume de charge qu'une architecture d'identités peut absorber : identités, comptes, événements, authentifications, décisions et traitements.

Synonyme
dimensionnement IAMvolumétrie IAM

Définition

Dimensionner un dispositif IAM ne se résume pas à compter les utilisateurs. Selon l'architecture, la charge dépend du nombre d'identités et de comptes, du nombre d'applications et de connecteurs raccordés, du volume d'événements de cycle de vie, du nombre d'authentifications, du nombre de décisions d'autorisation évaluées à l'exécution, de la taille et de la fréquence des campagnes de revue, des transactions, des jobs planifiés et des appels API. Ces dimensions n'évoluent pas au même rythme : une organisation peut voir ses identités rester stables pendant que ses décisions d'autorisation sont multipliées par le raccordement de nouvelles applications ou d'agents automatisés.

Pourquoi c'est important

Un dimensionnement fondé sur la seule population utilisateur conduit régulièrement à des plateformes saturées par des traitements que personne n'avait comptés.

Le point de vue d'Ariovis

« Nous avons 50 000 utilisateurs » ne suffit pas à dimensionner un IAM. Deux organisations ayant le même nombre d'identités peuvent produire des charges totalement différentes selon leurs usages, leurs applications et leur architecture.

Les pièges courants

  • Une erreur fréquente consiste à dimensionner une plateforme sur le nombre d'utilisateurs, sans mesurer les événements, les jobs et les décisions réellement produits.

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.