Har ledet adgangsstyring med M365 og SSO

Situation. Adgangen til systemer og tjenester i virksomheden blev håndteret uensartet — rettigheder var tildelt ad hoc, over tid og af forskellige personer. Det er et dobbelt problem: det åbner for adgang, som ingen havde tilsigtet, og det gør revision næsten umulig, fordi ingen reelt kan sige, hvem der har adgang til hvad, eller hvorfor.

Opgave. Målet var at lukke sikkerhedshullet ved at centralisere og stramme adgangsstyringen i hele organisationen.

Handling. Omlægningen samlede identiteterne og adgangene i M365, 1Password, Red Hat SSO og OKTA SSO, så der kom ét sammenhængende overblik i stedet for spredte rettigheder i hvert enkelt system. Least privilege blev håndhævet — personer og systemer fik præcis det, de havde brug for, og intet derudover — og on- og offboarding blev standardiseret, så adgang blev givet og, lige så vigtigt, frataget hurtigt og ensartet i stedet for at blive hængende, efter at nogen var gået videre.

Resultat. Risikoen for uautoriseret adgang faldt markant, og adgangen blev ensartet og til at revidere — endelig kunne man svare på spørgsmålet “hvem har adgang til hvad, og hvorfor?” Det overraskende var, at det også gjorde hverdagen enklere for teamet: de rigtige døre gik let op, og de forkerte forblev lukkede, og sådan føles god adgangsstyring faktisk.