de problemas. Razao pelas quais as organizacoes devam se esforcar para fazer a media de contas unicas por usuario cair para a menor quantidade possivel. A capacidade de fazer logon uma vez e obter acesso a varios sistemas, deve ser o 'sonho dourado' dos projetos de gerenciamento de identidades.3. Numero de contas nao correlacionadas.Sao contas que nao tem dono, e ocorrem mais frequentemente quando uma mudanca acontece, como uma promocao ou uma demissao, e as contas dessa pessoa nao sao administradas corretamente. Muitas contas nao correlacionadas podem levar a riscos desnecessarios.4. Numero de novas contas provisionadas.Este numero deve acompanhar de perto a quantidade de novos colaboradores para a organizacao. Um programa eficaz de IAM deve estar preparado para receber novos usuarios que precisem ter acesso aos sistemas e aplicacoes. Se ha uma discrepancia significativa entre o numero de contas provisionadas e o numero total de novos usuarios durante um determinado periodo, esse desequilibrio indica processos ineficientes ou dados de identidade pobres.5. Tempo medio necessario para o fornecimento ou prestacao de-um usuario.Isso mostra quanto tempo um novo usuario espera para ter acesso aos recursos de que precisa para fazer seu trabalho. Tem implicito a produtividade e ramificacoes no ROI. Essa metrica pode sinalizar um processo de negocio que precisa ser revisto e possivelmente ajustado.6. Tempo medio necessario para autorizar uma mudanca.Essa metrica pode fornecer insights sobre a eficiencia dos processos de aprovacao de uma organizacao. Por exemplo, se ha quatro pessoas envolvidas na aprovacao do acesso de um representante de vendas ao sistema Salesforce.com, e a senha de acesso levar duas semanas para ser concedida, esse representante de vendas estara limitado na sua capacidade de vender. Saber quanto tempo leva para obter aprovacoes pode ajudar a identificar gargalos de processos.7. Numero de sistema ou de contas privilegiadas sem dono.Elas surgem, quase sempre, quando pessoas que tinham acesso a recursos importantes recursos, nao precisam mais desse acesso, mas nunca tem seus privilegios removidos. O problema aqui e obvio: quem nao quer contas privilegiadas, orfas?8. Numero de excecoes por ciclo de acesso a re-certificacao.Um numero elevado de excecoes e um forte indicador de ma qualidade de dados de identidade (por exemplo, muitos usuarios terem acesso a recursos que eles nao deveriam ter), ou de problemas no processo (isto e, a pessoa que solicita a re-certificacao nao ter todos os informacoes necessarias para concluir o processo.)9. Numero de excecoes de reconciliacao.Excecoes de reconciliacao sao tipicamente causadas pela incapacidade de uma plataforma confiavel para IAM vincular uma identidade a uma conta em um sistema de destino. Estas excecoes devem tender a zero ao longo do tempo, e qualquer pico deve desencadear uma investigacao aprofundada e discussoes mais aprofundadas.10. Violacoes de separacao de tarefas.Entre exemplos comuns de violacoes de separacao de tarefas estao os desenvolvedores que tem acesso de administrador para bancos de dados de producao e os comerciantes que podem apresentar e aprovar suas proprias transacoes. Sao mais dificeis de capturar e medir, dada a sua sofisticacao e ao cruzamento natural de funcoes. Aproveitamentos ilicitos desses perfis cruzados sao do tipo que muitas vezes dao manchete. A