Viden
Artikler om identitet og adgang
Faglige artikler fra vores rådgivere om identitets- og adgangsstyring: IGA, PAM, Access Management og de compliancekrav, der driver området.
Man kan ikke styre det, man ikke kan se
AI-agenter henter deres værktøjer fra MCP-servere, som ingen har bestilt, godkendt eller registreret. Her er, hvorfor jeres identitetsstyring ikke fanger det, og hvad der kan gøres uden et stort program.
Læs mere →
Hvem lukker den privilegerede konto?
En PAM-løsning uden proces for oprettelse og nedlæggelse driver væk fra virkeligheden. Sådan giver I de privilegerede konti en livscyklus, der styres fra IGA og kan dokumenteres.
Læs mere →
Ikke-menneskelige identiteter: adgangene, ingen holder øje med
Servicekonti, API-nøgler og certifikater udgør langt de fleste identiteter i moderne it-miljøer – og de færreste har en ejer. Sådan bringer I de ikke-menneskelige identiteter under samme governance som medarbejderne.
Læs mere →
DORA og adgangsstyring: hvad forordningen kræver af jer
DORA stiller konkrete krav til adgangsstyring, privilegerede adgange og leverandørstyring i den finansielle sektor. Se hvor forordningen rammer identitetsområdet, og hvordan I omsætter kravene til praksis.
Læs mere →
Entra ID Governance eller dedikeret IGA-platform – hvad skal I vælge?
Microsoft Entra ID Governance dækker mere og mere – men hvornår rækker det, og hvornår kræver opgaven en dedikeret IGA-platform? Få kriterierne, der afgør valget.
Læs mere →
EU AI Act: hvem har ansvaret, når jeres AI lover for meget?
En chatbot lovede en kunde rabat, flyselskabet afviste ansvaret og tabte i retten. Med AI-forordningens transparenskrav i kraft fra august 2026 er spørgsmålet ikke længere, om I hæfter for jeres AI, men om I kan styre den.
Læs mere →
Stående admin-rettigheder er jeres største risiko
Admin-konti, der altid er aktive, er det første, en angriber leder efter. Just-in-time-adgang fjerner de stående rettigheder – uden at gøre hverdagen langsommere for it-afdelingen.
Læs mere →
Leverandøradgang: når jeres sikkerhed afhænger af andres
Eksterne konsulenter, supportaftaler og delte VPN-konti giver leverandører adgang til jeres mest kritiske systemer – ofte uden udløb, ejer eller sporbarhed. Sådan får I styr på tredjepartsadgangene.
Læs mere →
Passkeys: MFA, der ikke kan phishes
Adgangskoder kan gættes, lækkes og phishes – og selv klassisk MFA kan omgås. Passkeys fjerner adgangskoden helt og gør phishing af login teknisk umuligt. Sådan kommer I i gang.
Læs mere →
Hvad er IVIP – og hvorfor taler alle om det?
Gartner har udpeget en ny produktkategori: Identity Visibility and Intelligence Platforms. Hvad er en IVIP, hvorfor er kategorien opstået, og hvordan spiller den sammen med IGA, PAM og Access Management?
Læs mere →
IVIP i praksis: hvad skal I bruge overblikket til?
Hvad kan en Identity Visibility and Intelligence Platform bruges til i hverdagen? Forældreløse konti, ophobede rettigheder, audit-dokumentation og et rent datagrundlag før IGA-projektet.
Læs mere →
Role mining: lad data foreslå rollerne – og forretningen beslutte
Rollemodeller fejler, når de bygges rent top-down eller rent bottom-up. En hybrid tilgang lader data foreslå rollerne og forretningen beslutte – og en IVIP leverer det datagrundlag, role mining kræver.
Læs mere →
NIS2 rammer også dig, selvom du ikke selv er omfattet
NIS2 stiller krav til sikkerheden i hele forsyningskæden. Derfor begynder omfattede virksomheder nu at stille konkrete sikkerhedskrav til deres underleverandører – i kontrakter, due diligence og leverandørrevisioner.
Læs mere →
Sådan svarer I på kundens sikkerhedskrav uden et stort IAM-projekt
NIS2-omfattede kunder stiller krav om dokumenteret adgangsstyring hos deres leverandører. Her er de typiske spørgsmål – og en faseopdelt tilgang, der giver troværdige svar uden et flerårigt program.
Læs mere →
Case: Fra manuel adgangsstyring til overblik på 12 uger
En produktionsvirksomhed med 2.000 medarbejdere og 15 kontorer etablerede ét samlet identitetsoverblik og automatiseret on- og offboarding med Pointsharp IGA – med en faseopdelt tilgang, der kan gennemføres på ned til 12 uger.
Læs mere →
NIS2 stiller krav til jeres adgangsstyring – er I klar?
NIS2 stiller konkrete krav til adgangsstyring: adgangspolitikker, MFA og dokumenteret styr på, hvem der har adgang til hvad. Sådan hænger direktivet sammen med IAM og IGA.
Læs mere →
Glemte adgange: den stille risiko ved dårlig offboarding
Når medarbejdere fratræder, følger deres adgange ikke altid med ud ad døren. Glemte konti er en af de mest oversete sikkerhedsrisici – her er hullerne og processen, der lukker dem.
Læs mere →
Fem faldgruber i IGA-projekter – og hvordan I undgår dem
IGA-projekter fejler sjældent på teknikken. De fejler på data, roller, ejerskab og for store første skridt. Her er de fem faldgruber, vi oftest ser – og hvad der virker i stedet.
Læs mere →
AI-agenter er jeres nye identiteter – hvem styrer deres adgange?
AI-agenter logger på systemer, kalder API'er og træffer beslutninger – men hvem ejer dem, og hvad må de? Sådan bruger I IGA-disciplinerne til at styre den nye identitetstype.
Læs mere →Har en artikel rejst spørgsmål om jeres egen adgangsstyring?
Vi tager gerne en uforpligtende snak om, hvor I står, og hvad der bør løftes først.