# Förhindrade säkerhetsintrång genom att leda initiativ för behörighetshantering med M365, 1Password, Red Hat SSO och OKTA SSO. 2022 – 2024 **Situation.** Åtkomsten till system och tjänster i företaget hanterades inkonsekvent — behörigheter delades ut ad hoc, över tid, av olika personer. Det är ett dubbelt problem: det öppnar för åtkomst som ingen har avsett, och det gör granskning nästan omöjlig, eftersom ingen faktiskt kan säga vem som kommer åt vad, eller varför. **Uppgift.** Målet var att täppa till säkerhetsexponeringen genom att centralisera och skärpa behörighetshanteringen i hela organisationen. **Handling.** Översynen samlade identiteterna och åtkomsten i M365, 1Password, Red Hat SSO och OKTA SSO, så att det fanns en sammanhängande bild i stället för utspridda behörigheter per system. Principen om minsta behörighet upprätthölls — människor och system fick exakt det de behövde och inget överflödigt — och onboarding och offboarding standardiserades, så att åtkomst beviljades och, lika viktigt, återkallades snabbt och konsekvent i stället för att ligga kvar efter att någon hade gått vidare. **Resultat.** Risken för obehörig åtkomst sjönk kraftigt, och åtkomsten blev granskningsbar och konsekvent — äntligen gick det att svara på ”vem kommer åt det här, och varför”. Det märkliga är att det också gjorde vardagen enklare för teamet: rätt dörrar öppnades lätt och fel dörrar förblev stängda, vilket är precis hur bra behörighetshantering faktiskt känns. --- - Roll: Infrastrukturingenjör - Kategorier: [Infrastruktur](https://engineer.company/sv/categories/infrastructure/), [Molntjänster](https://engineer.company/sv/categories/cloud/), [Automatisering och CI/CD](https://engineer.company/sv/categories/automation/), [Säkerhet](https://engineer.company/sv/categories/security/), [Systemadministration](https://engineer.company/sv/categories/system-administration/) - Tjänster: [Systemadministration](https://engineer.company/sv/services/system-administration/), [Säkerhet och behörighetshantering](https://engineer.company/sv/services/security-access/)