Innsikt

Innsikt

Artikler om tilgangsstyring i Microsoft Entra ID, skrevet for norske IT-miljøer.

Dokumenter og lesebriller på et skrivebord

Næringsliv · 19. august 2026 · 8 min lesetid

Nei, NIS2 gjelder ikke i Norge ennå

Det selges mye på NIS2 i det norske markedet. Mesteparten av det er feil på ett presist punkt, og det punktet er verdt å rydde opp i — ikke fordi kravene er mildere enn markedsføringen påstår, men fordi de faktiske kravene er mer konkrete, allerede i kraft, og lettere å arbeide mot.

Nei, NIS2 gjelder ikke i Norge ennå

Etter oppkjøpet: multi-tenant er ikke en overgangsfase

Lisenslekkasjen

Standardinnstillingen er at alle kan invitere

Tre enhetsregistre, ingen synkronisering

Gruppehygiene er nå budsjettkontroll

Skriptgjelden

Revisjonssporet du tror du har

Delegering i Entra ID: PIM, administrative units og custom roles

Deaktivert er ikke fjernet

Når tenanten er kompromittert: nødtilgang, break-glass og kontinuitet i identitetsadministrasjon

Regnestykket for 4 000 kommunalt ansatte: P1, P2, Governance eller ingenting

Skriptspredning, tjenestekontoer og nøkkelpersonrisiko: automatiseringen ingen har oversikt over

Maritim cyberresiliens: IACS UR E26/E27, ISM-koden og identitetene mellom skip og land

Hvem har sett opplysningene om innbyggeren?

Fra beslutning til utført endring: sporbarhetskravet i petroleumsregelverket, anvendt på identitetsplattformen

Tilgang etter avgang i en rotasjons- og skiftorganisasjon

Slik anskaffer en kommune eller et IKS programvare for tilgangsstyring

Leverandør- og entreprenørtilgang: gjestekontoene ingen eier

IT/OT-grensen: hva identitetsstyring i Entra ID kan og ikke kan gjøre for driftskontrollsystemet

Digitalsikkerhetsloven gjelder ikke kommunen deres. Den gjelder kanskje vannverket.

Kraftberedskapsforskriften kapittel 6 og 7: tilgangsstyring som tilsynsobjekt

Digitalsikkerhetsloven er i kraft — og den er ikke NIS2. Hva det betyr for energi og transport akkurat nå

Vikaren som fortsatt har tilgang

Stående administratorrettigheter er den strukturelle svakheten i kraftbransjens identitetsplattform

Én tenant eller femten? Identitetsarkitektur for interkommunale IKT-selskaper

Revisjonsloggen i Entra ID varer 30 dager. Dokumentasjonsplikten varer lenger.

Tre forvaltningsrevisjoner, tre ganger de samme funnene

Er IKT-selskapet vårt databehandler eller felles behandlingsansvarlig?

Tilgangsstyring i kommunen: hva loven faktisk krever, og hva den ikke sier noe om

Revisjonsspor er ikke lenger internt — det er noe kundene dine kjøper

Copilot-kreditter gjør gruppehygiene til et budsjettspørsmål

Selvbetjening for kundens ansatte er servicedeskens beste kostnadskutt

Viderefakturering som stemmer: lisens- og kostnadsrapportering per kundetenant

Førstelinjen kan løse identitetssaker selv — hvis ingen må gi dem rettigheter først

«Har vi ikke dette i Entra-lisensen allerede?» — svaret for driftsselskaper

Gapet mellom «godkjent» og «utført» er der revisjonen ryker

En tenant-bytter er ikke multi-tenant-arkitektur

Stående administratorrettigheter er driftsselskapets største konsentrasjonsrisiko

Kunden sluttet ikke å eksistere da du deaktiverte kontoen