Brancher
Brancher, vi arbejder i
Samme fag. Forskellige krav, systemer og tempo.
Identitets- og adgangsstyring handler om det samme overalt: at de rette har den rette adgang, at den forsvinder igen, og at det kan dokumenteres. Det, der adskiller brancherne, er reguleringen, kildesystemerne, og hvor hurtigt tingene bevæger sig.
Udgangspunktet
Ét fag, fem slags krav
Vi laver kun identitets- og adgangsstyring, og vi har lavet det for organisationer i stat, kommuner, finans, forsyning, industri og rådgivning. Kernen er den samme: en autoritativ kilde til, hvem der er ansat og hvor, en motor, der oversætter det til roller og adgange, og systemerne, hvor adgangen bruges.
Forskellen ligger i, hvad der stiller kravene. I det offentlige er det revision og indkøbsregler, i finans er det tilsynet og DORA, i forsyning og industri er det NIS2 og skellet mellem it og produktion. Vi kender kravene, før vi kommer, så tiden bruges på jeres opsætning og ikke på at lære branchen.
Navngivne referencer deler vi på et møde, når kunden har givet lov.
Offentlig sektor
Kommuner, regioner og stat
Offentlige organisationer har flere bevægelser i medarbejderstaben end de fleste virksomheder: vikarer, elever, sæsonansatte og skift mellem områder. Samtidig skal adgangen til borger- og patientdata kunne dokumenteres over for revision og tilsyn, og dele af sektoren er omfattet af NIS2.
Vi arbejder med løn- og HR-systemet som kilde, OS2MO eller lønsystemets organisation som struktur og Active Directory, Entra ID og fagsystemerne som mål. Til kommuner har vi en færdig opsætning, Kommune IGA, som flere kommuner er i drift på.
Indkøbet kan ske gennem SKI. Vi er optaget som leverandør på 02.06 Standardsoftware, så licens, implementering, undervisning og rådgivning kan købes i systemet i stedet for gennem et eget EU-udbud.
Se Kommune IGADet, vi typisk løser
- Straksoprettelse og lukning samme dag drevet af ansættelsen i lønsystemet, også for vikarer med slutdato.
- Dokumentation til revisionen med historik over, hvem der har haft adgang til hvad, og hvem der godkendte den.
- Indkøb gennem SKI 02.06 med os som aftalepart.
Finans og pension
Banker, pensionsselskaber og forsikring
Den finansielle sektor har haft krav til adgangsstyring længe, og DORA har gjort dem konkrete: styring af adgange og privilegerede rettigheder, kontrol med leverandørers adgang og dokumentation, der kan vises til Finanstilsynet og til revisionen.
Opgaven er sjældent at indføre styring fra bunden, men at samle den. Adgange i kernesystemer, Microsoft-miljøet og de mange fagsystemer skal ses i ét billede, funktionsadskillelse skal håndhæves og ikke kun beskrives, og recertificeringen skal være et arbejdsflow frem for et regneark.
Vi arbejder med enterprise-IGA som Omada og One Identity i den her sektor, hvor kravene til funktionsadskillelse og historik er højest.
Læs: DORA og adgangsstyringDet, vi typisk løser
- Funktionsadskillelse (SoD) som regler i platformen, med undtagelser, der har ejer og udløb.
- Privilegerede adgange med boks, rotation og sessionsovervågning af de konti, hackerne går efter først.
- Recertificering i faste kadencer med dokumentation, der er klar til tilsynet.
Forsyning, transport og kritisk infrastruktur
Energi, vand, transport og anden kritisk infrastruktur
Forsyningsselskaber, transportoperatører og andre ejere af kritisk infrastruktur er omfattet af NIS2, og adgangsstyring er et af de områder, tilsynet spørger til først. Opgaven har en ekstra dimension: skellet mellem it og de driftssystemer, der styrer anlæggene.
Mange af de kritiske adgange er eksterne. Leverandører servicerer anlæg, entreprenører arbejder i perioder, og driften kører døgnet rundt med skiftehold. Adgangen skal kunne gives hurtigt og lukkes lige så hurtigt, og der skal være et spor bagefter.
Vi arbejder med IGA til medarbejdere og eksterne, PAM til de privilegerede adgange og MFA og sikker adgang også dér, hvor systemerne ikke må i skyen.
Læs: NIS2 stiller krav til jeres adgangsstyringDet, vi typisk løser
- Leverandøradgang med tidsbegrænsning, sponsor og automatisk lukning.
- Privilegerede konti til drifts- og styringssystemer, uden stående rettigheder.
- NIS2-dokumentation af, hvem der har adgang til hvad, og hvordan det kontrolleres.
Produktion og industri
Produktionsvirksomheder og deres leverandørkæder
Industrien er kommet ind under NIS2 i bredere omfang end tidligere, både direkte og som underleverandør til virksomheder, der stiller krav videre. Samtidig er systemlandskabet bredt: ERP og ofte SAP, produktionssystemer, kvalitetssystemer og et Microsoft-miljø, der binder det sammen.
Medarbejderne er mange og forskellige. Timelønnede uden egen pc, skiftehold, sæsonansatte og eksterne teknikere skal alle have den rette adgang og ikke mere, og fratrædelser skal lukke alt på én gang, også i produktionssystemerne.
Vi arbejder med IGA på tværs af ERP, produktion og Microsoft-miljøet, og med SAP-specifik adgangsstyring, hvor SAP er kernen.
Læs: Sådan svarer I på kundens sikkerhedskravDet, vi typisk løser
- Roller på tværs af ERP og produktion med udgangspunkt i stilling og lokation.
- Adgang til SAP med harmoniserede roller, funktionsadskillelse og nødadgang.
- Svar på kundernes sikkerhedskrav med dokumentation, der kan sendes videre i leverandørkæden.
Rådgivning og videnvirksomheder
Revision, rådgivning og andre virksomheder bygget på kundedata
Revisions- og rådgivningshuse, advokater og andre videnvirksomheder lever af kundernes tillid. Adgangen til kundedata skal følge engagementet, ikke ansættelsen: den, der forlader en sag, skal miste adgangen til den, også selv om ansættelsen fortsætter.
Miljøet er typisk bygget op omkring Entra ID, M365 og en række fagsystemer, og mange kunder stiller krav om ISO 27001 eller lignende dokumentation. Spørgsmålet er ofte, om Entra ID Governance rækker, eller om der skal en dedikeret IGA-platform til.
Vi arbejder med IGA til Microsoft-miljøer, hvor Pointsharp ILM og Entra ID Governance er de typiske valg, og med Managed IGA, hvor vi driver løsningen.
Se IGA til Microsoft-miljøerDet, vi typisk løser
- Adgang, der følger engagementet med ejer og udløb pr. sag eller kunde.
- Entra ID Governance eller dedikeret IGA som et begrundet valg frem for en antagelse.
- Dokumentation til kundernes krav og til certificeringen.
Næste skridt
Tre veje ind
Kommune IGA
Færdig opsætning af Omada til de kommunale kildesystemer, i drift hos flere kommuner.
Se Kommune IGA →Køb gennem SKI
Offentlige kunder kan købe licens, implementering, undervisning og rådgivning gennem 02.06 Standardsoftware.
Sådan foregår det →IAM Maturity Assessment
En dokumenteret vurdering af, hvor I står, uanset branche. Første skridt for de fleste.
Læs om Maturity Assessment →Er jeres branche ikke nævnt?
Kravene er andre, faget er det samme. Tag en snak med os om, hvad der stiller kravene hos jer.