Jeres identiteter ligger spredt i Microsoft Entra ID, et lokalt Active Directory og en række andre systemer, nogle i skyen og nogle ikke. Der er formentlig også skygge-IT. Når en auditor, en kunde eller jeres egen bestyrelse spørger, hvem der har adgang til hvad, ligger svaret i dag i seks regneark og i hovedet på én medarbejder.

IAM leverancen

Et samlet overblik over, hvem der har adgang til hvad, og adgange, der bliver givet og fjernet automatisk.

• Den manuelle administration forsvinder. Nye medarbejdere, jobskift og fratrædelser bliver håndteret af systemet i stedet for af mails og god vilje.
• Hurtigere on- og offboarding. Anmodning, godkendelse og oprettelse bliver ét flow i stedet for tre overdragelser.
• Licensforbruget kan forsvares. En adgangsmatrix fra rolle til system viser, hvad hver rolle reelt har brug for, og det er også det, I skal betale for.
• Least privilege kan dokumenteres. Når nogen beder jer om at vise det, er svaret en rapport og ikke en uges arbejde i regneark.

Hvorfor det er værd at gøre nu

Perimeteren er væk. Før var firewall og antivirus grænsen. I dag er medarbejderne mobile, tjenesterne ligger i skyen, og der kommer flere enheder til. Identitet er det, der er tilbage at styre, og det er den eneste kontrol, der dækker både on-premises og cloud.

Myndighederne vil se dokumentation, ikke gode intentioner. GDPR, NIS2, DORA og PCI DSS forventer alle, at I kan vise, hvem der havde adgang til hvad, hvornår og efter hvis godkendelse. Adgangsgennemgange, auditlogs og least privilege gør, at I kan svare uden at gå i panik.

Ikke alle identiteter er mennesker længere. Service principals, managed identities, API-integrationer og AI-agenter har alle rettigheder, og de bliver sjældent fjernet, når nogen stopper. En AI-assistent arver præcis de adgange, brugeren har i forvejen, og så bliver en rodet adgangsmodel pludselig søgbar.

Det betaler sig hjem i hverdagen. Single sign-on, selvbetjent nulstilling af adgangskode og automatisk oprettelse af brugere giver færre supportsager og mindre ventetid. Den sikre vej og den hurtige vej bør være den samme.

Ydelser inden for IAM

De fleste opgaver starter med en IAM-workshop, der ender med en vision og en roadmap. Derefter designer jeg det fremtidige systemlandskab og governance, laver en gap-analyse i forhold til, hvor I står i dag, og omsætter forskellen til en prioriteret liste af initiativer med pris, gevinst og tidsplan. I kan også vælge enkelte dele: hvert af de fem områder nedenfor kan købes for sig. Vil I have et hurtigt udgangspunkt først, kan I starte med et Entra ID-sikkerhedstjek.

1. Strategi, arkitektur og roadmap

• IAM-workshops, hvor vi fastlægger visionen og afstemmer de tekniske mål med forretningens.
• Kortlægning af IAM-systemlandskabet og governance, som det ser ud i dag, og design af målbilledet.
• Hullet omsat til en prioriteret portefølje af initiativer med business cases, cost-benefit og en roadmap for implementeringen.
• Leverandørvalg af IGA- og PAM-værktøjer: kravspec, screening, evalueringskriterier, demoer og en anbefaling, I kan forsvare.

2. Identiteternes livscyklus: joiner, mover, leaver

• Design og automatisering af hele livscyklussen for medarbejdere, gæster, service principals, managed identities, AI-agenter og enheder.
• Styret fra de kilder, I allerede har, fx HR, ERP og ticketsystemer, og ikke fra et regneark ved siden af.
• Selvbetjening og nemt login for brugerne, så den sikre vej også er den hurtigste.
• Automatisering i Microsoft Entra ID eller i den IGA-platform, I allerede bruger.

3. Privilegeret adgang: PIM og PAM

• Privilegerede roller opdelt i niveauer på tværs af Active Directory og Entra ID, så en administratorkonto kun kan det, den faktisk skal administrere.
• Faste administratorrettigheder erstattet af tidsbegrænset, godkendt adgang, med firøjneprincip, hvor risikoen kræver det.
• En PAM-strategi bygget på en adgangsmatrix, der kobler roller til systemer og privilegieniveauer, og som giver sikkerhedskontroller, krav til funktionsadskillelse og licensestimater.
• Overvågning, alarmer og rapportering på privilegeret brug, så misbrug bliver synligt og ikke kun gættet.

4. Adgangsgennemgange, governance og dokumentation til audit

• Design og implementering af faste adgangsgennemgange for medarbejdere, gæster og ressourcer, som starter automatisk i stedet for at blive jagtet via mail.
• Rollebaseret adgangskontrol og entitlement management i en form, som en systemejer rent faktisk kan bruge.
• Kontrolbeskrivelser, der dokumenterer, hvordan hver kontrol er designet, og om den virker.
• Sporbarhed hele vejen fra en bemærkning i en audit til den implementerede kontrol. Det er netop den dokumentation, en auditor beder om, og som de fleste virksomheder ikke kan fremlægge.

5. Onboarding og integration af applikationer

• Onboarding af applikationer til single sign-on i Entra ID, inklusive automatisk oprettelse af brugere og ikke kun login.
• Integration via SAML, OpenID Connect, OAuth 2.0 og SCIM, inklusive just-in-time-provisionering og B2B-samarbejde med en ekstern identitetsudbyder.
• Conditional Access, MFA, adgangskodefri login og selvbetjent nulstilling af adgangskode, indstillet efter risiko og ikke efter standardindstillingerne.

Skal vi tage en snak?

30 minutter, gratis og uforpligtende. Fortæl mig, hvor jeres adgangsmodel driller, så fortæller jeg, hvad jeg ville se på først. Kan det ikke betale sig, siger jeg det.

I kan også sende en besked i stedet.