Baggrunden
Overblikket, ingen af jeres systemer har
Spørg en it-afdeling, hvem der har adgang til hvad, og svaret bliver et opslag i fem forskellige systemer: Active Directory viser gruppemedlemskaber, Entra ID viser cloud-roller, HR-systemet ved, hvem der er ansat, og fagsystemerne har hver deres lokale rettigheder. Hvert system er sandheden om sin egen lille verden – men ingen af dem viser, hvad en given person samlet set kan.
Det er det hul, en Identity Visibility and Intelligence Platform lukker. En IVIP samler identitets- og adgangsdata fra alle kilderne i ét samlet billede: konti, rettigheder, roller, relationer og aktivitet, på tværs af on-prem og cloud. Oven på det lag lægger platformen analyse, der finder det, øjet ikke kan: forældreløse konti, ophobede rettigheder, farlige kombinationer og afvigelser fra mønsteret.
Kategorien
Hvorfor har Gartner opfundet en ny kategori?
Gartner satte navn på kategorien i sommeren 2025, da IVIP kom med i deres Hype Cycle for digital identitet. Definitionen er kort fortalt: produkter, der hurtigt kan integrere til identitetskilder og skabe synlighed i identitets- og adgangsdata, kombineret med avanceret analyse.
Behovet er ikke nyt, men det er blevet akut. Antallet af systemer vokser, maskin- og serviceidentiteter vokser hurtigere end de menneskelige, og angreb går i stigende grad efter identiteter frem for infrastruktur. Samtidig kræver NIS2, DORA og ISO 27001 dokumenteret overblik over adgange. De klassiske IAM-værktøjer styrer hver deres del – men ingen af dem er bygget til at levere det samlede overblik på tværs.
Kategorien er stadig ung. Gartner placerer IVIP tidligt på modenhedskurven, og markedet består af både specialiserede nyere leverandører og etablerede spillere, der udvider deres platforme. Det gør produktvalget sværere – men behovet, kategorien svarer på, er reelt nok.
Afgrænsningen
IVIP erstatter ikke jeres IAM-værktøjer
- IGA styrer livscyklus: on-, om- og offboarding, anmodninger, godkendelser og recertificering. En IVIP flytter ikke rettigheder – den viser dem og vurderer dem.
- PAM beskytter privilegerede konti: boks, rotation og sessionsstyring. En IVIP kan afsløre privilegerede adgange, PAM-løsningen ikke kender.
- Access Management håndterer login: SSO og MFA i selve loginøjeblikket. En IVIP ser på, hvad kontoen kan, når den først er logget ind.
- IVIP samler og analyserer: ét datagrundlag på tværs af alle kilderne – det lag, de andre værktøjer hver især mangler.
Hvad betyder det for jer?
Har I allerede IGA eller PAM, gør en IVIP værktøjerne bedre: Analysen viser, hvor rollemodellen er vokset skævt, hvilke rettigheder der aldrig bruges, og hvor recertificeringen godkender i blinde. Har I endnu ikke IGA, kan en IVIP være et hurtigt første skridt – overblikket kommer på plads på uger, ikke år, og datagrundlaget kan genbruges direkte i et senere IGA-projekt.
Uanset udgangspunktet er rækkefølgen den samme: Synlighed først. Man kan ikke styre, hvad man ikke kan se – og det er præcis den sætning, IVIP-kategorien er bygget på.
Hvor godt er jeres eget overblik?
Vi kortlægger jeres identiteter og adgange og viser, hvor synligheden svigter – og hvad den bør bruges til.
