Quel est le vrai coût de l'authentification multifacteur (MFA) ? Un bilan complet.

La plupart des équipes IT évaluent le coût de l'authentification multifacteur en consultant la page de tarification, mais le coût des licences donne rarement une image complète. Le temps de déploiement, les coûts de support, la charge de gestion pour l'équipe IT, les frictions côté utilisateurs et l'évolutivité à long terme influent tous sur le coût total de possession (TCO). En négliger un seul, et vous risquez une mauvaise surprise budgétaire.

Voici comment calculer combien coûte vraiment la MFA.

Les équipes IT ont l'habitude d'identifier et d'évaluer les coûts directs de la MFA, qui comprennent les coûts de licence et les coûts de déploiement.

• Les tarifs initiaux de la MFA varient considérablement. Pour éviter toute comparaison trompeuse, il est important de comprendre les différents modèles de licence et la façon dont les licences sont comptabilisées.

• La plupart des solutions MFA reposent sur un modèle d'abonnement, avec un tarif mensuel ou annuel fixe par appareil, utilisateur ou intégration.

• D'autres proposent une licence perpétuelle, avec un coût initial élevé pour un nombre fixe d'appareils, d'utilisateurs ou d'intégrations.

• Vérifiez si les licences sont liées à un identifiant utilisateur spécifique ou au nombre global d'utilisateurs.

• Renseignez-vous sur les frais supplémentaires liés aux appareils additionnels par utilisateur, aux intégrations ou aux méthodes MFA complémentaires.

L'intégration de la MFA dans les systèmes existants peut exiger un temps et des ressources considérables. Ce processus nécessite souvent des compétences techniques spécialisées, ce qui peut impliquer de recruter de nouveaux membres dans l'équipe ou de faire appel à des spécialistes externes pour élaborer un plan d'intégration.

Pour les environnements Active Directory principalement sur site, l'évaluation de solutions MFA cloud implique également d'examiner les coûts et le temps nécessaires pour :

• Refondre l'infrastructure (déplacer la gestion des identités d'un environnement sur site vers un fournisseur d'identité (IdP) cloud)

• Mettre à niveau les licences existantes, par exemple avec Entra ID

• Recruter ou former de nouvelles compétences au sein de l'équipe pour gérer la nouvelle infrastructure

• Évaluer et planifier le déploiement, qui est souvent loin d'être simple

Pour calculer les coûts de déploiement de la MFA, de nombreuses équipes multiplient le nombre d'heures nécessaires par le coût horaire du département IT, auquel s'ajoutent les honoraires des éventuels spécialistes externes.

Pour calculer le coût total de la MFA et le TCO, il existe également des coûts moins évidents à prendre en compte.

Toutes les solutions MFA n'incluent pas le support dans le prix de la licence. Portez une attention particulière aux options désignées sous les termes « onboarding » ou « formation à l'implémentation », qui peuvent indiquer que le support sera facturé séparément.

Un déploiement MFA peut avoir un impact sur la productivité des utilisateurs finaux comme de l'équipe IT.

Dans la mesure du possible, essayez d'estimer :

Selon la solution (et votre environnement), le déploiement d'une solution MFA peut mobiliser l'équipe IT pendant quelques heures, quelques jours, voire plusieurs semaines. Des solutions complexes ou une documentation peu claire augmentent le risque d'erreurs lors du déploiement, ce qui allonge d'autant le temps de mise en œuvre. Réduisez les perturbations en testant la solution MFA sur un petit groupe pilote, puis procédez à un déploiement initial sur les systèmes critiques avant de l'étendre aux autres applications.

Si votre solution MFA ne s'intègre pas à l'infrastructure existante, vous pourriez être contraint de migrer vers de nouveaux systèmes. C'est fréquemment le cas lorsqu'une solution MFA cloud-first exige un passage d'Active Directory sur site vers un fournisseur d'identité (IdP) cloud. Cette migration peut nécessiter des compétences que votre équipe ne possède pas. Estimez le temps nécessaire pour acquérir ces compétences ou recruter l'expertise adéquate.

Des processus MFA complexes frustrent les utilisateurs finaux et peuvent entraîner des blocages de comptes et des délais non respectés. Votre solution MFA doit permettre aux utilisateurs de reporter temporairement l'inscription à la MFA, afin qu'ils ne soient pas bloqués dans l'accès aux outils nécessaires à leur travail. Testez également l'intuitivité du processus MFA lui-même.

L'invite MFA guide-t-elle clairement l'utilisateur ? Est-il évident de savoir quoi faire ? Des processus et des instructions peu clairs ralentissent les utilisateurs et génèrent davantage de tickets helpdesk pour l'équipe IT.

Tout déploiement MFA génère inévitablement quelques tickets helpdesk. Si vous avez des collaborateurs en télétravail, anticipez-en davantage. Estimez le temps que l'équipe IT consacrera à ces tickets et intégrez-le à votre budget.

Des politiques MFA rigides peuvent entraver les collaborateurs dans l'accomplissement de tâches critiques, avec des répercussions évidentes sur la rentabilité et les résultats de l'organisation. Lors de l'évaluation des solutions MFA, testez la granularité avec laquelle vous pouvez appliquer les politiques.

• Pouvez-vous contrôler la fréquence des invites MFA par utilisateur, groupe et unité organisationnelle (OU) ?

• Pouvez-vous ajuster la fréquence des demandes MFA en fonction du type de session ? De la localisation du collaborateur ?

Imposer la MFA de façon excessive peut se retourner contre vous. Sans compter que, si la MFA devient un obstacle, la direction peut, et le fait fréquemment, demander à l'équipe IT de la désactiver ou de réduire la fréquence des invites à un niveau « si rare qu'elle ne sert plus à grand-chose ». Trouver le bon équilibre entre sécurité et productivité est essentiel pour justifier l'investissement MFA.

Lors du déploiement de la MFA, vous encourrez également des coûts à long terme qui vont bien au-delà du déploiement initial.

La gestion des mises à jour et correctifs réguliers de votre solution MFA peut être chronophage, surtout si la solution est complexe. Cherchez à comprendre ce qu'implique une mise à jour logicielle et quelles actions vous devrez effectuer de votre côté pour la mettre en œuvre.

Si vous devez faire évoluer la solution MFA pour couvrir davantage d'utilisateurs, d'appareils, etc., sera-ce simple ? Les coûts deviendront-ils problématiques au-delà d'un certain nombre d'utilisateurs ? Pour anticiper les coûts à long terme, estimez votre croissance future du mieux possible.

Être lié à un fournisseur spécifique peut engendrer des coûts supplémentaires, surtout si cela vous contraint à adopter un nouvel écosystème incompatible avec votre infrastructure existante.