Til kommuner med ID Connect
Har I ID Connect i dag?
Vi hjælper jer videre med den rette løsning.
ID Connect A/S, der har leveret brugeradministration som cloudservice til en række danske kommuner, er gået konkurs. Løsningen drives i dag videre af en anden virksomhed, så den virker stadig, men hvad der sker på længere sigt, er ikke afklaret. Det er den situation, vi hjælper kommuner ud af: med et overblik over, hvad løsningen gør for jer i dag, et beslutningsgrundlag, I selv ejer, og den løsning, der passer til jer, uanset om det ender med at være den nuværende eller en ny.
Situationen
Løsningen virker i dag. Spørgsmålet er, hvad I kan regne med fremover
ID Connect er en tjeneste, der driftes for kommunen af en tredjepart. Den slags afhængighed er helt normal, men den har en egenskab, en lokalt installeret løsning ikke har: den kan ophøre, uden at noget går i stykker hos jer. Derfor bør fire forhold være afklaret, mens tjenesten kører videre hos den nye driftsansvarlige.
- Videreudvikling. Hvem håndterer et nyt fagsystem, en ændret organisation eller et nyt sikkerhedskrav, og på hvilke vilkår?
- Support. Aftalen blev indgået med et selskab under konkurs. Hvad den nye driftsansvarlige har påtaget sig, og hvor længe, bør stå på skrift.
- Nøglepersoner. I en specialiseret løsning bygget til få kunder ligger viden om opsætningen hos få mennesker. Hvem af dem er der stadig?
- Ansvaret flytter sig ikke. At den rigtige medarbejder har den rigtige adgang, og at den fratrådte ikke har nogen, er kommunens ansvar, uanset leverandør.
Risikoen
Det, der går i stå, er processerne, ikke skærmbillederne
Skulle ID Connect blive utilgængelig eller stå uden support, er det ikke systemet, kommunen kommer til at mangle, men de processer, systemet udfører hver dag, uden at nogen tænker over det. Det er dem, der skal være sikret, uanset hvilken løsning I ender med.
Den nyansatte
Pædagogen, der starter mandag, skal have konto, mail, fagsystem og de rigtige rettigheder til tiden. Uden automatik bliver det en manuel opgave i en it-afdeling, der ikke har fået flere hænder.
Den, der skifter stilling
Fra ældreområdet til borgerservice: nye adgange skal gives, og de gamle skal væk. Det andet led glemmes næsten altid, når processen bliver manuel.
Den, der er fratrådt
Det hul, der oftest bliver stående. En fratrådt medarbejder med aktiv adgang til borgerdata er både et brud på databeskyttelsesforordningens artikel 32 og en observation, revisionen skriver op.
Vikarer og tidsbegrænsede
Plejepersonale, lærervikarer, elever og sæsonansatte er dér, hvor kommunen har flest bevægelser, og dér, hvor en manuel proces kommer mest til kort.
De første 30 dage
Fem spørgsmål, I bør kunne svare på inden 30 dage
Uanset hvilken vej kommunen vælger på den lange bane, bør fem spørgsmål have et skriftligt svar hurtigt. De er lige nyttige, hvis I bliver hos den virksomhed, der nu driver ID Connect videre, og hvis I vælger noget andet.
- Har vi en eksporterbar kopi af vores egen konfiguration?
Rolle- og rettighedsmodel, tildelingsregler, organisation og historikken over adgange. Det er kommunens data, og de er lettere at få ud, mens der endnu er nogen at spørge.
- Hvor længe kan brugeradministrationen køre manuelt, og hvem gør det?
Sæt tal på: ansættelser, stillingsskift og fratrædelser pr. måned, tid pr. behandling, og hvem der har fået opgaven. Regnestykket skal laves nu, ikke i december.
- Hvilke integrationer ophører, hvis ID Connect slukkes?
Løn- og HR-system, Active Directory eller Entra ID, den fælleskommunale adgangsstyring og fagsystemerne. Markér for hver linje, hvad der skal gøres manuelt.
- Hvad siger kontrakten om exit, data og konkurs?
Exitbestemmelse, dataudlevering i et anvendeligt format, escrow, hæftelse i en overgangsperiode. Spørgsmålene hører hjemme hos kommunens jurist eller indkøbsfunktion.
- Hvem kan dokumentere over for revisionen, at processen fortsat virker?
Sæt navn på, og sørg for, at personen har adgang til den dokumentation, spørgsmålet kræver.
Vejen videre
Vejen videre: tre skridt, hvor kun det sidste er et større indkøb
Den almindelige fejl er at gå direkte fra en uafklaret situation til et stort platformsindkøb. Det giver et langt beslutningsforløb, netop mens usikkerheden er størst, og det tvinger kommunen til at vælge produkt, før den har beskrevet sit behov. Vi anbefaler tre skridt, der kan besluttes hver for sig: en afklaring nu, et beslutningsgrundlag på fire til otte uger, og først derefter en beslutning om løsningen.
Ender beslutningen med en ny løsning, behøver den ikke bygges fra bunden. Kommune IGA er vores kommuneløsning på Omada, leveret som cloud, private cloud eller sovereign cloud efter kommunens krav, med integrationer til de kommunale kildesystemer, straksoprettelse, vikarhåndtering og dokumentation til revisionen. Flere danske kommuner er i dag i drift på platformen.
Afklaringen og beslutningsgrundlaget er jeres, uanset hvad I vælger bagefter, og de ligger normalt under tærskelværdien for kommunale indkøb, så de kan besluttes hos jer selv. Licens og implementering af en ny platform vil typisk overstige den og skal i udbud, købes på en rammeaftale eller anskaffes hos en aftalepart med os som underleverandør.
Se Kommune IGADe tre skridt
- Nu, 0-4 uger: afklaring. Hvad gør ID Connect for jer i dag, hvad bør I have på skrift fra den nuværende driftsansvarlige, og hvad skal revisionen have. To til tre dage.
- 4-8 uger: beslutningsgrundlag. Hvad jeres løsning faktisk gør, krav til fremtiden og en anbefaling med økonomi, uanset om den peger på at blive eller skifte. Bygger på vores forprojekt IGA Ready.
- 3-6 måneder: vælger I at skifte: Kommune IGA i drift, det vigtigste område først.
FAQ
Ofte stillede spørgsmål
ID Connect kører stadig hos os. Er der overhovedet et problem?
Det, der typisk sker, er ikke, at systemet går ned, men at der ikke længere er nogen til at rette til, når I får et nyt fagsystem eller ændrer organisationen. Og historikken over, hvem der har haft hvilken adgang, ligger i den nuværende løsning. Kan den ikke eksporteres, mister I også dokumentationen bagud. Mødet handler om at være forberedt.
Vi venter og ser, hvad den nye ejer gør med løsningen.
Det er en helt rimelig beslutning. Et rådgivningsmøde ændrer den ikke; det gør den lettere at træffe, når I skal. Blandt andet fordi det er nemmere at få en kopi af jeres egen opsætning ud nu, hvor der stadig er nogen at spørge.
Vi ser på OS2MO. Er det ikke svaret?
OS2MO er en reel vej, og vi taler ikke imod den. De to ting løser ikke det samme: OS2MO handler om organisations- og medarbejderdata; det, vi arbejder med, ligger ovenpå og styrer roller, adgange og godkendelser. OS2MO kan udmærket være kildesystem i den løsning, vi anbefaler.
Skal vi i udbud, hvis vi vælger en ny løsning?
Ja, hvis I skal købe en ny platform. Købet kan ske gennem SKI 02.06 Standardsoftware, hvor vi er optaget som leverandør. Men det første møde handler om det, der ligger før: afklaringen og beslutningsgrundlaget. Det ligger normalt under tærskelværdien og kan besluttes hos jer selv.
Hvad koster det første møde?
Ingenting. Det er 45 minutter på Teams med en rådgiver, tre punkter og ingen produktdemo: hvad står I med, hvad haster, og hvad er næste skridt. I får et konkret forslag til de to første skridt med et prisleje, I kan tage videre internt.
Materialer
Hent whitepaperet
Tag gennemgangen med til jeres interne dialog. Det ene whitepaper handler om jeres situation med ID Connect, det andet om den kommuneløsning, vi anbefaler, hvis I vælger at skifte.
Kommuner med ID Connect: vejen videre
Hvad ID Connect gør for jer, de fem spørgsmål inden 30 dage, de tre skridt, indkøbsvejen og den løsning, vi anbefaler, hvis I skifter. Skrevet til it-chefen og den informationssikkerhedsansvarlige.
Kommune IGA: adgangsstyring bygget til kommunale systemer
Vores kommuneløsning på en standardplatform: kildesystemer, roller, processer og dokumentation til revisionen, og hvad der kan genbruges fra kommune til kommune.
Viden
Læs videre
Glemte adgange: den stille risiko ved dårlig offboarding
Når medarbejdere fratræder, følger deres adgange ikke altid med ud ad døren. Glemte konti er en af de mest oversete sikkerhedsrisici – her er hullerne og processen, der lukker dem.
Læs mere →
Leverandøradgang: når jeres sikkerhed afhænger af andres
Eksterne konsulenter, supportaftaler og delte VPN-konti giver leverandører adgang til jeres mest kritiske systemer – ofte uden udløb, ejer eller sporbarhed. Sådan får I styr på tredjepartsadgangene.
Læs mere →
NIS2 stiller krav til jeres adgangsstyring – er I klar?
NIS2 stiller konkrete krav til adgangsstyring: adgangspolitikker, MFA og dokumenteret styr på, hvem der har adgang til hvad. Sådan hænger direktivet sammen med IAM og IGA.
Læs mere →
Case: Fra manuel adgangsstyring til overblik på 12 uger
En produktionsvirksomhed med 2.000 medarbejdere og 15 kontorer etablerede ét samlet identitetsoverblik og automatiseret on- og offboarding med Pointsharp IGA – med en faseopdelt tilgang, der kan gennemføres på ned til 12 uger.
Læs mere →
Et første møde tager 45 minutter og har tre punkter
Hvad står I med i dag, hvad haster, og hvad er jeres vej videre. På det møde er der ingen produktdemo, kun en plan at tage stilling til.
Kristian Thim · CTO, IAM Group