# Har ledet adgangsstyring med M365 og SSO Har forhindret sikkerhedsbrud ved at lede initiativer inden for adgangsstyring med M365, 1Password, Red Hat SSO og OKTA SSO. 2022 – 2024 **Situation.** Adgangen til systemer og tjenester i virksomheden blev håndteret uensartet — rettigheder var tildelt ad hoc, over tid og af forskellige personer. Det er et dobbelt problem: det åbner for adgang, som ingen havde tilsigtet, og det gør revision næsten umulig, fordi ingen reelt kan sige, hvem der har adgang til hvad, eller hvorfor. **Opgave.** Målet var at lukke sikkerhedshullet ved at centralisere og stramme adgangsstyringen i hele organisationen. **Handling.** Omlægningen samlede identiteterne og adgangene i M365, 1Password, Red Hat SSO og OKTA SSO, så der kom ét sammenhængende overblik i stedet for spredte rettigheder i hvert enkelt system. Least privilege blev håndhævet — personer og systemer fik præcis det, de havde brug for, og intet derudover — og on- og offboarding blev standardiseret, så adgang blev givet og, lige så vigtigt, frataget hurtigt og ensartet i stedet for at blive hængende, efter at nogen var gået videre. **Resultat.** Risikoen for uautoriseret adgang faldt markant, og adgangen blev ensartet og til at revidere — endelig kunne man svare på spørgsmålet "hvem har adgang til hvad, og hvorfor?" Det overraskende var, at det også gjorde hverdagen enklere for teamet: de rigtige døre gik let op, og de forkerte forblev lukkede, og sådan føles god adgangsstyring faktisk. --- - Rolle: Infrastrukturingeniør - Kategorier: [Infrastruktur](https://engineer.company/da/categories/infrastructure/), [Cloud](https://engineer.company/da/categories/cloud/), [Automatisering & CI/CD](https://engineer.company/da/categories/automation/), [Sikkerhed](https://engineer.company/da/categories/security/), [Systemadministration](https://engineer.company/da/categories/system-administration/) - Ydelser: [Systemadministration](https://engineer.company/da/services/system-administration/), [Sikkerhed & adgangsstyring](https://engineer.company/da/services/security-access/)