{"id":31656,"date":"2019-10-31T21:42:23","date_gmt":"2019-10-31T18:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika\/"},"modified":"2019-10-31T21:42:23","modified_gmt":"2019-10-31T18:42:23","slug":"vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","title":{"rendered":"Implementering av IdM. F\u00f6rberedelse f\u00f6r implementering fr\u00e5n best\u00e4llarens sida.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>I tidigare artiklar har vi redan diskuterat vad IdM \u00e4r, hur man avg\u00f6r om en s\u00e5dan system \u00e4r n\u00f6dv\u00e4ndig f\u00f6r din organisation, vilka uppgifter den l\u00f6ser och hur man kan motivera budgeten f\u00f6r implementering inf\u00f6r ledningen. Idag kommer vi att tala om viktiga steg som organisationen m\u00e5ste g\u00e5 igenom f\u00f6r att n\u00e5 en adekvat mognadsniv\u00e5 innan IdM-systemet implementeras. Eftersom IdM syftar till att automatisera processer \u00e4r det om\u00f6jligt att automatisera kaos.<\/p>\n<p><img decoding=\"async\" alt=\"Implementering av IdM. F\u00f6rberedelse f\u00f6r implementering fr\u00e5n best\u00e4llarens sida.\" src=\"\/wp-content\/uploads\/2019\/04\/7afbc5d602a3a4ac7d254438769f7cf1.png\" style=\"display:block;margin: 0 auto;\" \/><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Innan f\u00f6retaget v\u00e4xer till en stor organisation och samlar p\u00e5 sig en m\u00e4ngd olika aff\u00e4rssystem, t\u00e4nker de vanligtvis inte p\u00e5 \u00e5tkomsthantering. D\u00e4rf\u00f6r \u00e4r processerna f\u00f6r att erh\u00e5lla r\u00e4ttigheter och kontrollera befogenheter ofta oorganiserade och sv\u00e5ra att analysera. Anst\u00e4llda l\u00e4mnar in f\u00f6rfr\u00e5gningar om \u00e5tkomst p\u00e5 sitt eget s\u00e4tt, godk\u00e4nnandeprocessen \u00e4r inte heller formaliserad, och ibland existerar den helt enkelt inte. Det \u00e4r om\u00f6jligt att snabbt f\u00f6rst\u00e5 vilka \u00e5tkomster en anst\u00e4lld har, vem som godk\u00e4nt dem och p\u00e5 vilken grund.<\/p>\n<p><img decoding=\"async\" alt=\"Implementering av IdM. F\u00f6rberedelse f\u00f6r implementering fr\u00e5n best\u00e4llarens sida.\" src=\"\/wp-content\/uploads\/2019\/04\/1c0a8c343cc577d6f8ad11d0b862a734.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nMed tanke p\u00e5 att processen f\u00f6r automatisering av \u00e5tkomst ber\u00f6r tv\u00e5 huvudsakliga sidor - personaldata och data fr\u00e5n informationssystem som beh\u00f6ver integreras, l\u00e5t oss titta p\u00e5 de steg som \u00e4r n\u00f6dv\u00e4ndiga f\u00f6r att implementeringen av IdM ska g\u00e5 smidigt och inte orsaka avvisande:<\/p>\n<ol>\n<li>Analys av personalprocesser och optimering av st\u00f6d f\u00f6r databaser \u00f6ver anst\u00e4llda i personalsystem.<\/li>\n<li>Analys av anv\u00e4ndardata och r\u00e4ttigheter samt aktualisering av metoder f\u00f6r \u00e5tkomsthantering i de m\u00e5lsystem som planeras att kopplas till IdM.<\/li>\n<li>Organisatoriska \u00e5tg\u00e4rder och involvering av personalen i f\u00f6rberedelserna f\u00f6r implementeringen av IdM.<\/li>\n<\/ol>\n<p><\/p>\n<h3>Personaldatan<\/h3>\n<p>\nK\u00e4llan f\u00f6r personaldata i organisationen kan vara en eller flera. Till exempel kan organisationen ha ett omfattande filialn\u00e4tverk, och i varje filial kan en egen personalbas anv\u00e4ndas.<\/p>\n<p>F\u00f6rst och fr\u00e4mst \u00e4r det n\u00f6dv\u00e4ndigt att f\u00f6rst\u00e5 vilka grundl\u00e4ggande data om anst\u00e4llda som lagras i personalsystemet, vilka h\u00e4ndelser som registreras, samt att bed\u00f6ma deras fullst\u00e4ndighet och struktur.<\/p>\n<p>Ofta registreras inte alla personalh\u00e4ndelser i personalinformationen (och \u00e4nnu oftare registreras de inte i tid och inte helt korrekt). H\u00e4r \u00e4r n\u00e5gra typiska exempel:<\/p>\n<ul>\n<li>semester, deras kategorier och perioder (\u00e5rliga eller l\u00e4ngre) registreras inte;<\/li>\n<li>Delvis syssels\u00e4ttningsgrad registreras inte: till exempel, medan anst\u00e4llda \u00e4r p\u00e5 l\u00e5ng ledighet f\u00f6r att ta hand om barn, kan de samtidigt arbeta deltid;<\/li>\n<li>Den faktiska statusen f\u00f6r kandidaten eller anst\u00e4llda har redan \u00e4ndrats (anst\u00e4llning\/\u00f6verflyttning\/avskedande), medan ordern om denna h\u00e4ndelse kommer med f\u00f6rdr\u00f6jning;<\/li>\n<li>En anst\u00e4lld \u00f6verf\u00f6rs till en ny tj\u00e4nst genom avskedande, men informationen om detta tekniska avskedande registreras inte i personalsystemet.<\/li>\n<\/ul>\n<p>\nDet \u00e4r ocks\u00e5 viktigt att uppm\u00e4rksamma kvaliteten p\u00e5 data, eftersom eventuella fel och oegentligheter, som erh\u00e5lls fr\u00e5n en p\u00e5litlig k\u00e4lla, vilken \u00e4r personalsystem, kan blir dyra och orsaka m\u00e5nga problem vid implementeringen av IdM. Till exempel har personalavdelningar ofta olika format f\u00f6r att registrera anst\u00e4lldas tj\u00e4nster i personalsystem: versaler och gemener, f\u00f6rkortningar, olika antal mellanslag och s\u00e5 vidare. Som ett resultat kan samma tj\u00e4nst registreras i personalsystemet i f\u00f6ljande variationer:<\/p>\n<ul>\n<li>Senior Manager<\/li>\n<li>senior manager<\/li>\n<li>st. manager<\/li>\n<li>st. manager\u2026<\/li>\n<\/ul>\n<p>\nDet uppst\u00e5r ofta skillnader i skrivs\u00e4tt av namn:<\/p>\n<ul>\n<li>Shmeleva Natalia Gennadyevna,<\/li>\n<li>Shmeleva Natalia Gennadievna\u2026<\/li>\n<\/ul>\n<p>\nF\u00f6r vidare automatisering \u00e4r en s\u00e5dan r\u00f6ra oacceptabel, s\u00e4rskilt om dessa attribut \u00e4r viktiga identifieringsk\u00e4nnetecken, det vill s\u00e4ga att uppgifterna om anst\u00e4llda och deras befogenheter i systemen matchas just baserat p\u00e5 namn.<\/p>\n<p><img decoding=\"async\" alt=\"Implementering av IdM. F\u00f6rberedelse f\u00f6r implementering fr\u00e5n best\u00e4llarens sida.\" src=\"\/wp-content\/uploads\/2019\/04\/02a88e4af7d06b3eb0268b5a9f38e8a6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nDessutom b\u00f6r man inte gl\u00f6mma m\u00f6jligheten av namnlikhet inom f\u00f6retaget. Om det finns tusen anst\u00e4llda kan s\u00e5dana \u00f6verensst\u00e4mmelser vara f\u00e5, men om det finns 50 000 kan det bli ett kritiskt hinder f\u00f6r korrekt funktion av IdM-systemet.<\/p>\n<p><b>Sammanfattningsvis drar vi slutsatsen: datainmatningsformatet i organisationens personalsystem b\u00f6r standardiseras.<\/b> Parametrarna f\u00f6r att mata in namn, tj\u00e4nster och avdelningar b\u00f6r vara tydligt definierade. Den optimala l\u00f6sningen \u00e4r n\u00e4r personaladministrat\u00f6ren inte matar in data manuellt utan v\u00e4ljer dem fr\u00e5n ett f\u00f6rutbest\u00e4mt register \u00f6ver avdelnings- och tj\u00e4nstestrukturer med hj\u00e4lp av funktionen 'select' i personalsystemet.<\/p>\n<p>F\u00f6r att undvika ytterligare fel vid synkronisering och slippa manuellt korrigera skillnader i rapporterna, <b>\u00e4r det mest f\u00f6redragna s\u00e4ttet att identifiera anst\u00e4llda att inf\u00f6ra ett ID <\/b>f\u00f6r varje anst\u00e4lld inom organisationen. Denna identifierare kommer att tilldelas varje nyanst\u00e4lld och figurerar b\u00e5de i personalsystemet och i organisationens informationssystem som en obligatorisk attribut f\u00f6r kontot. Oavsett om den best\u00e5r av siffror eller bokst\u00e4ver, \u00e4r det viktigaste att den \u00e4r unik f\u00f6r varje anst\u00e4lld (till exempel anv\u00e4nder m\u00e5nga anst\u00e4llningsnummer). I framtiden kommer inf\u00f6randet av denna attribut att underl\u00e4tta kopplingen av data om en anst\u00e4lld i personalavdelningen med deras konton och beh\u00f6righeter i informationssystemen.<\/p>\n<p>S\u00e5 alla steg och mekanismer f\u00f6r personalhantering m\u00e5ste analyseras och ordnas. Det \u00e4r m\u00f6jligt att n\u00e5gra processer beh\u00f6ver \u00e4ndras eller f\u00f6rb\u00e4ttras. Det \u00e4r ett tr\u00e5kigt och noggrant arbete, men det \u00e4r n\u00f6dv\u00e4ndigt, annars kan bristen p\u00e5 tydliga och strukturerade data om personalh\u00e4ndelser leda till fel vid deras automatiska behandling. I v\u00e4rsta fall kommer ostrukturerade processer att vara helt om\u00f6jliga att automatisera.<\/p>\n<h3>M\u00e5lsystem<\/h3>\n<p>\nI n\u00e4sta steg beh\u00f6ver vi ta reda p\u00e5 hur m\u00e5nga informationssystem vi vill integrera i IdM-strukturen, vilken information om anv\u00e4ndare och deras r\u00e4ttigheter som lagras i dessa system och hur man hanterar dem.<\/p>\n<p>I m\u00e5nga organisationer finns det en uppfattning att om vi installerar IdM, konfigurerar anslutningarna till m\u00e5lsystemen, s\u00e5 kommer allt att fungera med ett viftande av en magisk stav, utan ytterligare insatser fr\u00e5n v\u00e5r sida. S\u00e5 \u00e4r tyv\u00e4rr inte fallet. I f\u00f6retag utvecklas och \u00f6kar landskapet av informationssystem gradvis. I varje system kan det finnas olika tillv\u00e4gag\u00e5ngss\u00e4tt f\u00f6r att ge \u00e5tkomstr\u00e4ttigheter, det vill s\u00e4ga olika gr\u00e4nssnitt f\u00f6r \u00e5tkomsthantering kan vara konfigurerade. N\u00e5gonstans sker hantering via API (application programming interface), n\u00e5gon annanstans genom en databas med hj\u00e4lp av lagrade procedurer, och p\u00e5 vissa st\u00e4llen kan interaktionsgr\u00e4nssnitt helt saknas. Man b\u00f6r vara beredd p\u00e5 att det kan bli n\u00f6dv\u00e4ndigt att se \u00f6ver m\u00e5nga befintliga processer f\u00f6r hantering av konton och r\u00e4ttigheter i organisationens system: \u00e4ndra dataformat, p\u00e5 f\u00f6rhand f\u00f6rb\u00e4ttra interaktionsgr\u00e4nssnitten och avs\u00e4tta resurser f\u00f6r dessa arbeten.<\/p>\n<h3>Rollmodell<\/h3>\n<p>\nDu kommer sannolikt att st\u00f6ta p\u00e5 begreppet rollmodell redan i valprocessen av IdM-l\u00f6sningsleverant\u00f6r, eftersom detta \u00e4r ett av de centrala begreppen inom hantering av \u00e5tkomstr\u00e4ttigheter. I denna modell ges \u00e5tkomst till data via en roll. En roll \u00e4r en samling av r\u00e4ttigheter som minimalt beh\u00f6vs f\u00f6r att en anst\u00e4lld i en viss tj\u00e4nst ska kunna utf\u00f6ra sina funktionella uppgifter.<\/p>\n<p>Rollbaserad \u00e5tkomsthantering har en rad obestridliga f\u00f6rdelar:<\/p>\n<ul>\n<li>enkla och effektiva tilldelningar av samma r\u00e4ttigheter till ett stort antal anst\u00e4llda;<\/li>\n<li>snabb \u00e4ndring av \u00e5tkomsten f\u00f6r anst\u00e4llda som har samma upps\u00e4ttning r\u00e4ttigheter; <\/li>\n<li>uteslutande av \u00f6verfl\u00f6diga r\u00e4ttigheter och avgr\u00e4nsning av of\u00f6renliga befogenheter f\u00f6r anv\u00e4ndare.<\/li>\n<\/ul>\n<p>\nRollmatrisen byggs f\u00f6rst upp separat i varje system inom organisationen, och skalan till hela IT-landskapet, d\u00e4r rollerna fr\u00e5n varje system formar globala aff\u00e4rsroller. Till exempel kommer aff\u00e4rsrollen \"Bokh\u00e5llare\" att inkludera flera separata roller fr\u00e5n varje informationssystem som anv\u00e4nds inom f\u00f6retagets bokf\u00f6ring.<\/p>\n<p>P\u00e5 senare tid anses det vara en \"best practice\" att redan under utvecklingen av applikationer, databaser och operativsystem skapa en rollmodell. Samtidigt \u00e4r det inte ovanligt att systemet saknar inst\u00e4llda roller eller inte har n\u00e5gra alls. I s\u00e5dana fall m\u00e5ste systemadministrat\u00f6ren mata in kontoinformationen i flera olika filer, bibliotek och kataloger som ger de n\u00f6dv\u00e4ndiga beh\u00f6righeterna. Att anv\u00e4nda p\u00e5 f\u00f6rhand definierade roller m\u00f6jligg\u00f6r att ge beh\u00f6righeter f\u00f6r en hel upps\u00e4ttning operationer i systemet med komplexa sammansatta data.<\/p>\n<p>Roller i informationssystem f\u00f6rdelas i regel enligt positioner och avdelningar i organisationsstrukturen, men kan ocks\u00e5 skapas f\u00f6r specifika aff\u00e4rsprocesser. Till exempel, inom en finansiell organisation har flera anst\u00e4llda inom avdelningen f\u00f6r betalningar samma befattning \u2013 operat\u00f6r. Men inom avdelningen finns \u00e4ven en f\u00f6rdelning av specifika processer, som olika typer av transaktioner (externa eller interna, i olika valutor, med olika segment av organisationen). F\u00f6r att ge var och en av aff\u00e4rsgrenarna p\u00e5 en avdelning \u00e5tkomst i informationssystemet med r\u00e4tt specifik g\u00e5ng kr\u00e4vs det att r\u00e4ttigheter inkluderas i separata funktionella roller. Detta kommer att m\u00f6jligg\u00f6ra att ge en minimalt tillr\u00e4cklig upps\u00e4ttning befogenheter, utan \u00f6verfl\u00f6diga r\u00e4ttigheter, f\u00f6r varje verksamhetsomr\u00e5de.<\/p>\n<p>Dessutom, f\u00f6r stora system med hundratals roller, tusentals anv\u00e4ndare och miljoner beh\u00f6righeter \u00e4r det en god praxis att anv\u00e4nda en rollhierarki och arv av privilegier. Till exempel kommer den \u00f6verordnade rollen Administrat\u00f6r att \u00e4rva privilegier fr\u00e5n de underordnade rollerna: Anv\u00e4ndare och L\u00e4rare, d\u00e5 Administrat\u00f6ren kan g\u00f6ra allt som Anv\u00e4ndaren och L\u00e4raren kan, plus ha ytterligare administrativa r\u00e4ttigheter. Genom att anv\u00e4nda en hierarki finns det inget behov av att \u00e5terge samma r\u00e4ttigheter i flera roller av samma modul eller system.<\/p>\n<p>I det f\u00f6rsta steget kan roller skapas i de system d\u00e4r det m\u00f6jliga antalet kombinationer av r\u00e4ttigheter inte \u00e4r s\u00e5 stort och d\u00e4rmed \u00e4r det enkelt att hantera ett litet antal roller. Detta kan vara typiska r\u00e4ttigheter som beh\u00f6vs f\u00f6r alla anst\u00e4llda i f\u00f6retaget, i offentliga system s\u00e5som Active Directory-katalogen (AD), e-postsystem, Service Manager och liknande. D\u00e4refter kan de skapade rollmatriserna f\u00f6r informationssystemen integreras i den \u00f6vergripande rollmodellen, vilket f\u00f6renar dem i aff\u00e4rsroller.<\/p>\n<p>Genom att anv\u00e4nda denna metod kommer det i framtiden att bli enkelt att automatisera hela processen f\u00f6r att tilldela \u00e5tkomstr\u00e4ttigheter baserat p\u00e5 de skapade rollerna i det f\u00f6rsta steget n\u00e4r IdM-systemet implementeras.<\/p>\n<p><b>N.B. <\/b>Det \u00e4r viktigt att inte f\u00f6rs\u00f6ka inkludera s\u00e5 m\u00e5nga system som m\u00f6jligt i integrationen direkt. System med mer komplex arkitektur och struktur f\u00f6r \u00e5tkomstkontroll b\u00f6r kopplas till IdM i ett halvautomatiskt l\u00e4ge i det f\u00f6rsta steget. Det inneb\u00e4r att endast automatiskt generera en beg\u00e4ran om \u00e5tkomst baserat p\u00e5 personalh\u00e4ndelser, som skickas till administrat\u00f6ren f\u00f6r att inr\u00e4tta r\u00e4ttigheterna manuellt.<\/p>\n<p>Efter att det f\u00f6rsta steget har slutf\u00f6rts kan systemets funktionalitet spridas till nya ut\u00f6kade aff\u00e4rsprocesser, genomf\u00f6ra fullst\u00e4ndig automatisering och skala upp genom att koppla in ytterligare informationssystem.<\/p>\n<p><img decoding=\"async\" alt=\"Implementering av IdM. F\u00f6rberedelse f\u00f6r implementering fr\u00e5n best\u00e4llarens sida.\" src=\"\/wp-content\/uploads\/2019\/04\/8962ae078524c321544b00816e2d3780.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Med andra ord, f\u00f6r att f\u00f6rbereda inf\u00f6r implementeringen av IdM, b\u00f6r man utv\u00e4rdera informationssystemens beredskap f\u00f6r den nya processen och i f\u00f6rv\u00e4g utveckla externa gr\u00e4nssnitt f\u00f6r att hantera konton och anv\u00e4ndarr\u00e4ttigheter, om s\u00e5dana gr\u00e4nssnitt saknas i systemet. Man b\u00f6r ocks\u00e5 arbeta med fr\u00e5gan om stegvis skapande av roller i informationssystem f\u00f6r att m\u00f6jligg\u00f6ra en integrerad hantering av \u00e5tkomst.<\/i><\/p>\n<h3>Organisatoriska \u00e5tg\u00e4rder<\/h3>\n<p>\nDet \u00e4r viktigt att inte bortse fr\u00e5n organisatoriska aspekter. I vissa fall kan de spela en avg\u00f6rande roll, eftersom effektiv interaktion mellan avdelningarna ofta p\u00e5verkar hela projektets resultat. F\u00f6r detta rekommenderar vi vanligtvis att skapa ett team av processdeltagare inom organisationen, som inkluderar alla involverade avdelningar. Eftersom detta \u00e4r en extra belastning f\u00f6r personer, f\u00f6rs\u00f6k att p\u00e5 f\u00f6rhand f\u00f6rklara f\u00f6r alla deltagare deras roll och betydelse i interaktionsstrukturen. Om man kan 'pumpa' kollegorna med id\u00e9n om IdM i detta skede kan man undvika m\u00e5nga sv\u00e5righeter senare.<\/p>\n<p><img decoding=\"async\" alt=\"Implementering av IdM. F\u00f6rberedelse f\u00f6r implementering fr\u00e5n best\u00e4llarens sida.\" src=\"\/wp-content\/uploads\/2019\/04\/b230e2a7bba590300dd11a4e7eefdf60.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nOfta \u00e4r det avdelningar f\u00f6r informationss\u00e4kerhet eller IT som fungerar som '\u00e4gare' av IdM-implementeringsprojektet i f\u00f6retaget, medan aff\u00e4rsavdelningarnas \u00e5sikter inte beaktas. Detta \u00e4r ett stort misstag, eftersom endast de vet hur och i vilka aff\u00e4rsprocesser varje resurs anv\u00e4nds, samt vem som ska ha tillg\u00e5ng till den och vem som inte ska ha det. D\u00e4rf\u00f6r \u00e4r det viktigt att tydligt ange att aff\u00e4rs\u00e4garna ansvarar f\u00f6r den funktionella modellen, utifr\u00e5n vilken anv\u00e4ndarbeh\u00f6righetsupps\u00e4ttningar (roller) i informationssystemet utarbetas, samt att dessa roller h\u00e5lls aktuella. Rollmodellen \u00e4r inte en statisk matris som man kan uppr\u00e4tta en g\u00e5ng och sedan gl\u00f6mma. Det \u00e4r en 'levande organism' som st\u00e4ndigt m\u00e5ste f\u00f6r\u00e4ndras, uppdateras och utvecklas i takt med f\u00f6r\u00e4ndringar i organisationsstrukturen och personalens funktioner. Annars kan det b\u00f6rja uppst\u00e5 problem som r\u00f6r f\u00f6rdr\u00f6jningar i att ge \u00e5tkomst, eller s\u00e5 kommer det att finnas informationss\u00e4kerhetsrisker kopplade till \u00f6verfl\u00f6diga \u00e5tkomstr\u00e4ttigheter, vilket \u00e4r \u00e4nnu v\u00e4rre.<\/p>\n<p>Som bekant, \"ett barn utan \u00f6ga med sju barnsk\u00f6tare\", d\u00e4rf\u00f6r b\u00f6r f\u00f6retaget utveckla en metodik som beskriver arkitekturen f\u00f6r rollmodellen, interaktionen och ansvaret f\u00f6r specifika deltagare i processen f\u00f6r att h\u00e5lla den uppdaterad. Om f\u00f6retaget har m\u00e5nga aff\u00e4rsomr\u00e5den och d\u00e4rmed m\u00e5nga avdelningar och departement, b\u00f6r specifika kuratorer utses f\u00f6r varje omr\u00e5de (t.ex. utl\u00e5ning, operationsarbete, distanstj\u00e4nster, compliance och andra) inom ramen f\u00f6r processen f\u00f6r rollhantering av \u00e5tkomst.<\/p>\n<p>Det \u00e4r absolut n\u00f6dv\u00e4ndigt att f\u00e5 ledningens st\u00f6d f\u00f6r att l\u00f6sa konfliktsituationer mellan deltagande avdelningar i processen. Konflikter vid implementeringen av vilken ny process som helst \u00e4r oundvikliga, lita p\u00e5 v\u00e5r erfarenhet. D\u00e4rf\u00f6r beh\u00f6vs en skiljedomare som kan l\u00f6sa potentiella intressekonflikter, s\u00e5 att vi inte f\u00f6rlorar tid p\u00e5 grund av missf\u00f6rst\u00e5nd och sabotage.<\/p>\n<p><img decoding=\"async\" alt=\"Implementering av IdM. F\u00f6rberedelse f\u00f6r implementering fr\u00e5n best\u00e4llarens sida.\" src=\"\/wp-content\/uploads\/2019\/04\/2d52e4b68be059cd908ed5c9dfc3cfb5.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>N.B. <\/b>Ett bra initiativ f\u00f6r att \u00f6ka medvetenheten skulle vara att utbilda personalen. En grundlig genomg\u00e5ng av hur den framtida processen kommer att fungera och vilken roll varje deltagare har i den kommer att minimera \u00f6verg\u00e5ngens sv\u00e5righeter till den nya l\u00f6sningen.<\/p>\n<h3>Checklista<\/h3>\n<p>\nSammanfattningsvis summerar vi de viktigaste stegen som organisationen b\u00f6r ta f\u00f6r att planera implementering av IdM:<\/p>\n<ul>\n<li>st\u00e4da upp i personaldata;<\/li>\n<li>inf\u00f6ra en unik identifieringsparameter f\u00f6r varje anst\u00e4lld;<\/li>\n<li>bed\u00f6ma informationssystemens beredskap f\u00f6r att implementera IdM;<\/li>\n<li>utveckla gr\u00e4nssnitt f\u00f6r interaktion med informationssystemen f\u00f6r \u00e5tkomsthantering, om de saknas, och avs\u00e4tta resurser f\u00f6r dessa arbeten;<\/li>\n<li>utveckla och bygga rollmodellen;<\/li>\n<li>etablera processen f\u00f6r hantering av rollmodellen och inkludera kuratorer fr\u00e5n varje aff\u00e4rsomr\u00e5de;<\/li>\n<li>v\u00e4lja ut n\u00e5gra system f\u00f6r den initiala anslutningen till IdM;<\/li>\n<li>skapa ett effektivt projektteam;<\/li>\n<li>f\u00e5 st\u00f6d fr\u00e5n ledningen;<\/li>\n<li>utbilda personalen.<\/li>\n<\/ul>\n<p>\nF\u00f6rberedelseprocessen kan vara allt annat \u00e4n enkel, s\u00e5 om det finns m\u00f6jlighet, engagera konsulter.<\/p>\n<p>Implementering av ett IdM-l\u00f6sning \u00e4r ett komplext och ansvarsfullt steg, och f\u00f6r en framg\u00e5ngsrik genomf\u00f6rande \u00e4r det viktigt att b\u00e5de varje parts insatser \u2013 anst\u00e4llda fr\u00e5n aff\u00e4rsenheterna, IT och s\u00e4kerhetstj\u00e4nster \u2013 samt interaktionen inom hela teamet fungerar v\u00e4l tillsammans. Men insatserna l\u00f6nar sig: efter implementeringen av IdM minskar antalet incidenter relaterade till \u00f6verdrivna befogenheter och obeh\u00f6riga r\u00e4ttigheter i informationssystem; korta ned personalens stillest\u00e5nd p\u00e5 grund av brist p\u00e5\/l\u00e5ng v\u00e4ntetid f\u00f6r n\u00f6dv\u00e4ndiga r\u00e4ttigheter; genom automatisering minskar arbetsinsatsen och arbetsproduktiviteten f\u00f6r IT- och s\u00e4kerhetstj\u00e4nster \u00f6kar.<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/solarsecurity\/blog\/447536\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0432\u0430\u0436\u043d\u044b\u0445 \u044d\u0442\u0430\u043f\u0430\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u043d\u0430 \u043f\u0440\u043e\u0439\u0442\u0438 \u0441\u0430\u043c\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f, \u0447\u0442\u043e\u0431\u044b \u0434\u043e\u0441\u0442\u0438\u0447\u044c \u0434\u043e\u043b\u0436\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0437\u0440\u0435\u043b\u043e\u0441\u0442\u0438 \u043f\u0435\u0440\u0435\u0434 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u044b IdM. \u0412\u0435\u0434\u044c IdM \u043f\u0440\u0438\u0437\u0432\u0430\u043d\u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b, \u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23566,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31656","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 IdM. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:42:23+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:42:23+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Implementering av IdM. F\u00f6rberedelser inf\u00f6r implementeringen fr\u00e5n kundens sida | ProHoster","description":"I tidigare artiklar har vi redan diskuterat vad IdM \u00e4r, hur man kan avg\u00f6ra om din organisation beh\u00f6ver ett s\u00e5dant system, vilka uppgifter det l\u00f6ser och hur man motiverar budgeten f\u00f6r implementeringen inf\u00f6r ledningen.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 IdM. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:23+00:00","article:modified_time":"2019-10-31T18:42:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31656","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:13:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:28","updated":"2026-01-21 07:13:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/31656","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=31656"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/31656\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/23566"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=31656"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=31656"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=31656"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}