Problemet
Adgange, der overlever ansættelsen
Når en medarbejder fratræder, bliver AD-kontoen ofte deaktiveret som noget af det første. Men en moderne it-hverdag består af langt mere end ét login: cloudtjenester med deres eget brugerkatalog, delte postkasser, fagsystemer, testmiljøer og integrationer, der aldrig blev koblet på central styring.
Hver adgang, der overlever ansættelsen, er en åben dør. Nogle misbruges af tidligere medarbejdere – men den større risiko er angribere, der overtager sovende konti. Dem er der ingen, der savner i hverdagen, og derfor opdages misbruget sent.
De typiske huller
Her går det oftest galt
- Systemer uden integration: adgange oprettet direkte i fagsystemer og cloudtjenester, som ingen fjerner, fordi ingen ved, de findes.
- Eksterne og vikarer: konsulenter og timelønnede uden fast HR-proces, hvor ingen fratrædelsesdato udløser en lukning.
- Delte konti og servicekonti: passwords, som den fratrådte stadig kender – men som ingen får skiftet.
- Rolleskift: medarbejdere, der skifter afdeling og tager gamle adgange med sig – år efter år.
Løsningen er en proces – ikke en huskeliste
En offboarding, der afhænger af, at en leder husker at skrive til it, vil fejle før eller siden. Den holdbare løsning er at gøre HR-systemet til master: Fratrædelsesdatoen registreres ét sted og udløser automatisk deaktivering på tværs af alle tilkoblede systemer, samme dag og med dokumentation for, at det skete.
For de systemer, der ikke kan integreres, er svaret regelmæssig recertificering: Systemejeren bekræfter med faste intervaller, at hver enkelt adgang stadig er berettiget. Det fanger både de glemte konti og de adgange, der er vokset gennem års rolleskift.
Hvor mange glemte adgange har I?
Det ærlige svar er, at de færreste ved det. Et IAM Healthcheck giver jer et faktisk billede af tilstanden – og en prioriteret plan for oprydningen.
