Identitetshantering för oss är på vilket sätt användare får åtkomst till system och tjänster inom verksamheten. Det är också sättet som IT-personalen väljer eller tvingas administrera dessa på. Vad gäller identiteter, lösenord, åtkomst och säkerhet så är det en ständig kamp mellan administratörer och användare. En välgenomtänkt identitetshantering kan ge ett optimalt scenario.
Det går väldigt fort att lägga upp en nyanställd person i katalogtjänsten. Det tar lite längre tid när det är 10 eller 20 system som en och samma användare ska med i. För att inte tala om när personen slutar och ska ut ur alla dessa system, kataloger och databaser. Det här en dold kostnad och säkerhetsrisk som är väldigt vanlig idag. Verksamhetens IT-stöd har under kort tid växt till sig på både bredd och höjd med en fortsatt accelererande drifts- och underhållskostnad. Nu börjar vi närma oss vad identitetshantering är...
Metakatalog, 24 timmars-myndighet, e-tjänster...
Är metakatalog likställt med identitetshantering? Nej, metakatalogen är en teknisk lösning för att bland annat hantera systemintegration. Att koppla ihop användardatabaser för alltifrån ekonomisystemet till nätverkskatalogen är en traditionell lösning för att för att kunna erbjuda ett användarnamn och ett lösenord för samtliga sammankopplade system. Och detta utan att förlora spårbarhet och säkerhet.
24 timmars-myndigheter och publicering av e-tjänster är områden som väldigt tungt förlitar sig på en fungerande och säker identitetshantering. Att "blotta" sina system utanför husets väggar kräver att man håller tungan rätt i mun vad gäller säkerheten. Men samtidigt ska det vara användarvänligt för den som sitter utanför huset. Det kan vara en anställd som arbetar hemifrån, en leverantör eller kanske en vårdtagare inom kommunen som ska navigera sig fram.
Var börjar man?
Uppstarten och resan till en kostnadseffektiv och säker identitetshantering har till sin största del väldigt lite teknisk förankring. Det innefattar ett gediget arbete med att kartlägga gällande hantering och önskad hantering. Identitfiera hur en intern respektive extern användare läggs upp, administreras och tas bort. Detta kallar vi funktionsspecifikation, dvs vi specificerar hur processer och funktioner ser ut idag och hur de "borde" se ut ur ett lednings-, administratörs- och användarperspektiv.
Vinsten
Vinsten eller återbäringen man får beror på hur långt man går med sin identitetshantering. Mest påtagligt från början är att en administrationspunkt uppnås. Det ger en högre säkerhet eftersom vi får färre potentiella felkällor. Användaren får dessutom en (1) säker inloggning till alla de system han/hon har behörighet till. I en förlängning så kan repetetiva administrationsmoment automatiseras vilket medför en stor avlastning för IT-personal. En tidsvinst som antingen kan omsättas i andra arbetsuppgifter eller som en ren besparing. Efter ytterligare några steg så har en säker, stabil och spårbar grund upprättats för publicering av e-tjänster.
Pulsen är...
Din strategiska partner som levererar metod och teknisk lösning för en effektiv identitshantering. Detta oavsett vilka system eller vilken plattform kunden har idag. Genom att bygga lösningen på standardprodukter så skapar vi en frihet och ett oberoende för framtida utveckling. Vad det i slutändan blir för kartonger låter vi kundens funktionsbehov och nuläge avgöra.
Skriv ut sidan