Innsikt — Entra ID og tilgangsstyring

Innsikt

Artikler om tilgangsstyring i Microsoft Entra ID, skrevet for norske IT-miljøer.

Dokumenter og lesebriller på et skrivebord

Næringsliv · 19. august 2026 · 8 min lesetid

Nei, NIS2 gjelder ikke i Norge ennå

Det selges mye på NIS2 i det norske markedet. Mesteparten av det er feil på ett presist punkt, og det punktet er verdt å rydde opp i — ikke fordi kravene er mildere enn markedsføringen påstår, men fordi de faktiske kravene er mer konkrete, allerede i kraft, og lettere å arbeide mot.

Les artikkelen →

To kolleger i diskusjon rundt et møtebord

Næringsliv · 19. august 2026 · 5 min lesetid

Etter oppkjøpet: multi-tenant er ikke en overgangsfase

Integrasjonsplanen etter et oppkjøp har alltid samme punkt: «Konsolidere IT-plattform, Q3.» Fem år senere har konsernet fortsatt elleve tenanter. Dette er ikke inkompetanse. Det er den normale utviklingen, og planleggingen bør ta utgangspunkt i det.

Les artikkelen →

Kvinne konsentrerer seg ved skrivebordet med datamaskin

Næringsliv · 19. august 2026 · 5 min lesetid

Lisenslekkasjen

Gruppebasert lisensiering er en av de bedre tingene Microsoft har bygget: legg brukeren i riktig gruppe, og lisensen følger med. I praksis er det også en av de mest lekk-utsatte mekanismene i et M365-bo, fordi feilene den produserer er stille. En bruker uten lisens klager. En lisens uten bruker gjør ikke det.

Les artikkelen →

To personer i faglig samtale ved et bord

Næringsliv · 19. august 2026 · 6 min lesetid

Standardinnstillingen er at alle kan invitere

Et konkret spørsmål å ta med i neste ledermøte: *hvem i vår organisasjon kan invitere en ekstern person inn i Teams-miljøet vårt?*

Les artikkelen →

To teknikere ser på en skjerm sammen på et kontor

Næringsliv · 19. august 2026 · 5 min lesetid

Tre enhetsregistre, ingen synkronisering

Åpne enhetslisten i Entra ID i et selskap som har kjørt Microsoft 365 i fem år. Tell antall enheter. Sammenlign med antall ansatte. Differansen er sjelden under 30 prosent, og i selskaper som har vært gjennom et oppkjøp eller en større maskinutrulling er den ofte over 100 prosent.

Les artikkelen →

Tre kolleger samles rundt en bærbar PC i møte

Næringsliv · 19. august 2026 · 7 min lesetid

Gruppehygiene er nå budsjettkontroll

Fram til nå har et feilaktig gruppemedlemskap vært et tilgangsproblem. Etter at Microsoft innførte forbruksbasert fakturering for AI-tjenester i Microsoft 365, er det også et budsjettproblem — og mekanismen som avgjør hvem som får bruke hvor mye, er nøyaktig den mekanismen de fleste organisasjoner har dårligst kontroll på.

Les artikkelen →

Mann bruker bærbar PC i et industrielt verkstedmiljø

Næringsliv · 19. august 2026 · 5 min lesetid

Skriptgjelden

Hver IT-avdeling som har driftet Microsoft 365 i mer enn tre år har den. Den heter ofte `\\fileserver\IT\Scripts\`, eller den ligger i `C:\Users\<fornavn>\Documents\WindowsPowerShell\` på maskinen til han som kan mest. Den inneholder mellom tjue og to hundre `.ps1`-filer. Ingen vet hvilke som fortsatt kjører.

Les artikkelen →

Hånd skriver notater i en notisbok ved siden av kalkulator

Næringsliv · 19. august 2026 · 5 min lesetid

Revisjonssporet du tror du har

Spørsmålet fra revisor er alltid det samme: *Hvem ga denne brukeren tilgang til denne ressursen, når, på hvilket grunnlag, og hvem godkjente det?* Spørsmålet er enkelt. Å svare på det er det ikke, og det er nyttig å forstå nøyaktig hvor det bryter sammen.

Les artikkelen →

Næringsliv · 19. august 2026 · 6 min lesetid

Delegering i Entra ID: PIM, administrative units og custom roles

Spørsmålet kommer alltid i samme form: «Servicedesk må kunne tilbakestille passord for sin egen avdeling, og linjelederne må kunne bestille tilgang for nyansatte — men ingen av dem skal være administratorer.» Entra ID har tre mekanismer som ser ut til å løse dette. Ingen av dem gjør det alene, og grunnene er verdt å kunne presist.

Les artikkelen →

Mann ved skrivebord som viser tegn på frustrasjon

Næringsliv · 19. august 2026 · 5 min lesetid

Deaktivert er ikke fjernet

Den vanlige offboarding-rutinen i et norsk selskap ser slik ut: HR melder fra om siste arbeidsdag, servicedesk fjerner haken for «Account enabled» i Entra ID, saken lukkes. Rutinen er dokumentert, den utføres, og den er utilstrekkelig. Det er verdt å være presis om hvorfor, fordi presisjonen avgjør hvilke tiltak som faktisk lukker hullet.

Les artikkelen →