Løsning til Microsoft-miljøer
IGA til Microsoft-miljøer
Byg governance-laget oven på jeres Microsoft-strategi.
Entra ID styrer, hvem der kan logge ind. Revision, NIS2 og ISO 27001 spørger om noget andet: hvem har adgang til hvad, hvorfor har de det, og hvem har godkendt det? Svaret kræver et governance-lag oven på det fundament, I allerede har, ikke en ny platform.
Udgangspunktet
Adgangskontrol og adgangsstyring er to forskellige opgaver
De fleste danske virksomheder har det samme fundament: AD DS on-prem, Entra ID i skyen og Microsoft 365 som arbejdsplads. Login, MFA og conditional access er på plads og skal ikke laves om.
Adgangskontrol besvarer det tekniske spørgsmål: hvem kan logge ind? Adgangsstyring besvarer det organisatoriske: hvem har adgang til hvad, hvorfor har de det, og hvem har godkendt det? Det andet spørgsmål handler om processer, ansvar og dokumentation, og det er dét, revisor og myndighederne stiller.
Vejen i mål går gennem et lag oven på den platform, I allerede har.
Hvorfor det haster nu
- Kravene kommer udefra: NIS2, ISO 27001 og GDPR forudsætter formaliserede processer for on-, om- og offboarding og sporbar dokumentation.
- Manuelle processer skalerer ikke: når hver adgang er en ticket, bliver det langsomt, fejlbehæftet og umuligt at revidere.
- Omkostningen vokser i det stille: it-timer på rutineanmodninger, medarbejdere der venter på adgang, og revisionsanmærkninger, der lukkes med håndkraft.
Fire udfordringer
Genkender I det fra jeres eget miljø?
Det er de samme fire ting, vi møder i næsten alle Microsoft-miljøer.
- On- og offboarding er manuel: nye medarbejdere venter på adgang, fratrådte beholder den for længe, og processen afhænger af huskelister og enkeltpersoner.
- Rettigheder ophober sig: medarbejdere skifter afdeling og rolle, men de gamle adgange følger med.
- Dokumentationen er spredt: svaret på, hvem der godkendte hvad, ligger i gamle mails og lukkede tickets. Revisor forventer det på minutter, ikke uger.
- Lokalt miljø og sky styres hver for sig: AD DS, Entra ID og fagsystemerne har hver sin konsol, og ingen har ét samlet billede.
Løsningen
Governance-laget oven på fundamentet
Pointsharp Compliance Suite er en europæisk løsning til identitetslivscyklus og IGA, bygget på Microsoft Dynamics 365 og designet til AD DS og Entra ID. Den lægger sig oven på det, I allerede har, i stedet for at erstatte det.
Rollefordelingen er enkel: HR-systemet er kilden, Pointsharp er motoren, og Microsoft-platformen er fundamentet. Når en ansættelse oprettes i HR, følger adgangen med af sig selv, og den lukkes samme dag, medarbejderen fratræder.
Tre led, ét flow
- HR-systemet: kilden til, hvem der er ansat, i hvilken afdeling og med hvilken titel.
- Pointsharp ILM: motoren, der oversætter ansættelsen til roller, adgange og godkendelser.
- AD DS og Entra ID: fundamentet, hvor adgangen udstilles og bruges.
Arkitekturen
Sådan ser laget ud
Governance oven på fundamentet, ikke et parallelt system ved siden af.
Udbyttet
Hvad governance-laget giver jer
Automatiseret livscyklus
On-, om- og offboarding drives af HR-data. Fratrådte medarbejdere lukkes samme dag, uden at nogen skal huske det.
Rollemodel og regelmotor
Standardadgang tildeles ud fra afdeling, titel og lokation, så de fleste anmodninger aldrig bliver til en ticket.
Selvbetjening, der aflaster it
Ledere anmoder og godkender selv i FrontDesk, med fuld sporbarhed og uden ekstra Dynamics 365-licenser til slutbrugerne.
Recertificering og audit trail
Faste recertificeringsdatoer, godkendelser pr. mail og fuld historik. I er audit-klar hele året, ikke kun ugen før besøget.
Funktionsadskillelse og GDPR
SoD-regler og dokumentation til artikel 30 er med i produktet, ikke noget der skal bygges bagefter.
Hybrid som standard
AD DS og Entra ID styres i samme model, og M365-licenser, Teams, SharePoint og fællespostkasser tildeles via roller.
Produktvalget
Hvorfor Pointsharp i et Microsoft-miljø
| Egenskab | Hvad det betyder for jer |
|---|---|
| Bor i Microsoft-platformen | Bygget på Dynamics 365 og Dataverse. Governance havner i den stak, I allerede investerer i og drifter, ikke i et parallelt system med egen infrastruktur ved siden af. |
| Bygget til hybrid | Dyb integration til både AD DS on-prem og Entra ID. M365-licenser, Teams, SharePoint og fællespostkasser styres via roller, også i overgangsårene. |
| Europæisk leverandør | GDPR- og NIS2-positioneret med dansk kontor. 6 mio. brugere og 3.500 kundevirksomheder globalt. |
| Rækker ud over Microsoft | Mere end 4.000 connectors til blandt andet SAP, Salesforce, ServiceNow og Oracle, plus SCIM og REST API. Danske HR-systemer som SD Løn, Lessor og Emply er med fra start. |
| Hurtig vej til værdi | Standardintegrationerne betyder kortere implementering end en generisk IGA-platform, der skal bygges op fra bunden. |
Tallene for brugere og kunder er Pointsharps egne.
Forløbet
Sådan griber vi det an
Tre skridt, hvor I efter hvert skridt ved nok til at beslutte, om I vil videre.
- Uforpligtende dialog
Vi ser på jeres setup og taler om, hvor det gør ondt i hverdagens brugerstyring.
- Fit-gap-analyse
Vi kortlægger behovet og holder det op mod jeres nuværende Microsoft-setup og mod Pointsharp. Dokumenteret, ikke skønnet.
- Beslutningsgrundlag
I får en anbefaling med forretningscase, som ledelsen kan træffe en beslutning på.
Hvis produktvalget er åbent
Vælg først, byg bagefter
Er I ikke sikre på, at Pointsharp er det rigtige produkt, er vores forprojekt IGA Ready den rette indgang. Det kortlægger behovet, afdækker markedet og leverer en produktanbefaling med forretningscase, uafhængigt af hvilken leverandør vi ender med at pege på.
Har I allerede lagt jer fast på Microsoft som platform, er IGA Ready Light med fit-gap mod Pointsharp den hurtige vej til det samme beslutningsgrundlag.
Læs om IGA ReadyInvestering
- Forløbet leveres efter medgået tid, og I får et konkret estimat efter den indledende dialog.
- Rapporten og beslutningsgrundlaget er jeres, uanset hvad I vælger bagefter.
Derfor IAM Group
Hvad I får med os på opgaven
Dansk Pointsharp-partner
Vi er implementeringspartner med flere danske kundeprojekter bag os og kender både produktet og de danske HR-systemer.
Analysen kommer før produktet
Vi anbefaler kun det, behovet kan bære. Fit-gap-analysen dokumenterer, hvor værdien ligger, og hvor den ikke gør.
Rådgivning, ikke kun projektledelse
Vi udfordrer indgroet praksis i rolle- og godkendelsesstrukturer, så I ikke automatiserer et dårligt setup.
Leverancer på dansk
Beslutningsgrundlag og dokumentation er klar til ledelse, styregruppe og revisor uden oversættelsesarbejde.
Materialer
Hent materialet
Læs mere om IGA bygget på jeres Microsoft-miljø, kort eller uddybende.
One-pager: IGA til Microsoft-miljøer
Overblik over løsningen, forløbet og udbyttet på én side.
Whitepaper: IGA til Microsoft-miljøer
Uddybende gennemgang af, hvordan Entra ID bliver fundamentet for dokumenterbar adgangsstyring.
Skal vi se på jeres Microsoft-miljø?
En uforpligtende dialog er nok til, at vi kan sige, hvor governance-laget giver mest, og hvad det vil koste.