Udgangspunktet
Fra spredte data til ét spørgsmål: hvad kan denne person?
Det første, en IVIP leverer, er svaret på det spørgsmål, alle andre værktøjer kun besvarer stykkevis: Hvad kan denne identitet samlet set – på tværs af AD, Entra ID, fagsystemer og cloud? Når svaret findes ét sted, ændrer en række hverdagsopgaver karakter: Offboarding-kontrollen bliver et opslag i stedet for en rundspørge, og revisionens stikprøve bliver en rapport i stedet for to ugers arkæologi.
Men opslagsværket er kun begyndelsen. Den egentlige værdi ligger i analysen af det samlede datagrundlag.
Gevinsterne
Det finder analysen typisk
- Forældreløse konti: aktive konti uden ejer i HR – fratrådte medarbejdere, gamle konsulenter og glemte testkonti, der stadig kan logge ind.
- Ophobede rettigheder: medarbejdere, der har skiftet rolle flere gange og taget alle de gamle adgange med sig undervejs.
- Skjulte privilegier: adgange, der reelt er privilegerede, men ligger uden for PAM-løsningens radar – indlejrede gruppemedlemskaber og direkte tildelinger.
- Farlige kombinationer: rettigheder, der hver for sig er harmløse, men tilsammen bryder funktionsadskillelsen – fx at kunne oprette en leverandør og godkende betalingen.
- Ubrugte adgange: rettigheder, der ikke har været anvendt i måneder – den letteste oprydning, der findes, fordi ingen savner dem.
Compliance
Dokumentation, revisionen kan bruge
NIS2, DORA og ISO 27001 stiller i praksis det samme krav: I skal kunne dokumentere, hvem der har adgang til hvad, at adgangen er begrundet, og at den fjernes, når begrundelsen forsvinder. Uden et samlet datagrundlag bliver den dokumentation en manuel øvelse, der gentages ved hver audit – og som er forældet, i det øjeblik den er færdig.
Med et løbende opdateret overblik vender bevisbyrden: Rapporten trækkes, når revisionen spørger, og afvigelser opdages af jer, før de opdages af andre. For ledelsen, der med NIS2 har et personligt ansvar for styringen, er forskellen til at mærke.
Fundamentet
Det rene datagrundlag – før og efter IGA
En stor del af alle IGA-projekter forsinkes af det samme: Datagrundlaget viser sig at være i ringere stand end antaget. Roller, der ikke matcher virkeligheden, konti uden ejere og rettigheder, ingen kan forklare, skal ryddes op, mens projektet venter. En IVIP flytter den oprydning frem – overblikket og analysen leverer et renset grundlag, før implementeringen starter, og kravene til rollemodellen kan bygges på data i stedet for antagelser.
Og for organisationer, der allerede har IGA i drift, er værdien spejlvendt: Analysen viser, om rollemodellen stadig passer til virkeligheden, om recertificeringen fanger det væsentlige, og om der er vokset adgange frem uden om processerne. Overblik er en løbende kontrol af, at styringen virker – ikke en engangsøvelse.
Skal vi se på jeres datagrundlag?
Et Technical Review viser med tal, hvor jeres overblik svigter i dag – og om en IVIP er det rigtige næste skridt for jer.
