Delivery et exploitation IAM

Performance IAM

La performance IAM est la mesure du temps que met un service d'identité à produire le résultat attendu, indicateur par indicateur.

Synonyme
temps de réponse IAM

Définition

La performance IAM n'est pas un chiffre unique : elle dépend de la capacité concernée. On mesure par exemple le temps d'authentification perçu par l'utilisateur, la latence d'une décision d'autorisation évaluée à l'exécution, la durée d'une synchronisation d'annuaire, le délai entre un événement RH et la disponibilité effective d'un accès, la durée d'exécution d'une campagne de revue ou le débit de traitement d'événements. Chacun de ces indicateurs a ses propres attentes et ses propres contraintes techniques ; les comparer entre eux n'a pas de sens. La performance se définit donc par rapport au service attendu, en distinguant les traitements synchrones, qui bloquent un usage, des traitements asynchrones, qui peuvent légitimement prendre plus de temps.

Pourquoi c'est important

Des attentes de performance mal posées conduisent soit à sur-dimensionner une plateforme, soit à dégrader une expérience d'authentification quotidienne.

Le point de vue d'Ariovis

Il n'existe pas un indicateur unique de performance IAM. Une décision d'autorisation à l'exécution peut exiger quelques millisecondes là où un provisioning asynchrone peut légitimement prendre davantage de temps. La performance se mesure par rapport au service attendu, pas dans l'absolu.

Les pièges courants

  • Une erreur fréquente consiste à appliquer un même objectif de temps de réponse à des traitements de nature très différente.

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.