# Forhindret sikkerhetsbrudd ved å lede tiltak for tilgangsstyring med M365, 1Password, Red Hat SSO og OKTA SSO. 2022 – 2024 **Situasjon.** Tilgangen til systemer og tjenester i selskapet ble håndtert inkonsekvent — tilganger ble gitt ad hoc, over tid, av forskjellige personer. Det er et dobbelt problem: det åpner for tilgang ingen hadde tenkt seg, og det gjør revisjon nesten umulig, fordi ingen faktisk kan si hvem som kan nå hva, eller hvorfor de kan det. **Oppgave.** Målet var å tette sikkerhetshullet ved å sentralisere og stramme inn tilgangsstyringen i hele organisasjonen. **Handling.** Omleggingen samlet identitetene og tilgangene i M365, 1Password, Red Hat SSO og OKTA SSO, slik at det fantes et helhetlig bilde i stedet for spredte tilganger per system. Minste privilegium ble håndhevet — personer og systemer hadde akkurat det de trengte og ingenting i overskudd — og onboarding og offboarding ble standardisert, slik at tilganger ble gitt og, like viktig, trukket tilbake raskt og konsekvent i stedet for å bli hengende igjen etter at noen hadde gått videre. **Resultat.** Risikoen for uautorisert tilgang falt kraftig, og tilgangene ble konsekvente og mulige å revidere — du kunne endelig svare på «hvem kan nå dette, og hvorfor». Det pussige er at det også gjorde hverdagen enklere for teamet: de riktige dørene åpnet seg lett og de gale forble stengt, og det er slik god tilgangsstyring faktisk føles. --- - Rolle: Infrastrukturingeniør - Kategorier: [Infrastruktur](https://engineer.company/nb/categories/infrastructure/), [Skytjenester](https://engineer.company/nb/categories/cloud/), [Automatisering og CI/CD](https://engineer.company/nb/categories/automation/), [Sikkerhet](https://engineer.company/nb/categories/security/), [Systemadministrasjon](https://engineer.company/nb/categories/system-administration/) - Tjenester: [Systemadministrasjon](https://engineer.company/nb/services/system-administration/), [Sikkerhet og tilgangsstyring](https://engineer.company/nb/services/security-access/)