KOMMUNE OG INTERKOMMUNALT IT
Tilgangsstyring som tåler et innsyn.
I en kommune er tilgangsstyring ikke bare et driftsspørsmål. Det er et spørsmål om hvem som har hatt tilgang til opplysninger om innbyggere, når, og med hvilken begrunnelse — og det spørsmålet kommer på et tidspunkt du ikke velger selv.
Mønstre vi ofte ser i kommunal IT
Innsyn kommer uanmeldt
Et innsynskrav eller en henvendelse fra tilsyn krever svar dere ikke kan forberede måneder i forveien.
Sesong- og vikarbehov endrer seg raskt
Skoleåret, sommerferien og korttidsvikariater gir tilgangsbehov som varer i uker, ikke år.
Flere tenanter, ett ansvar
Interkommunalt samarbeid betyr flere Entra ID-miljøer å holde styr på, ofte med felles IT-drift.
Hva som endrer seg
Sammenhengende spor
Begrunnelse, godkjenning og utført endring er samme post, ikke tre kilder å sy sammen etterpå.
Delegering uten IT-rettigheter
En virksomhetsleder kan godkjenne for sin egen enhet uten å få administratortilgang i Entra ID.
Sesong- og vikarhåndtering
Tidsbegrenset tilgang for vikarer opphører av seg selv når perioden er over.
Interkommunalt samarbeid
Flere tenanter kan styres fra samme sted uten at ansvarslinjene mellom kommunene blandes sammen.
UNIVERSELL UTFORMING OG ANSKAFFELSER
Vi tilpasser oss innkjøpsveien deres
Vi vet at innkjøp går via rammeavtale eller via driftsleverandøren deres. Si fra hvilken vei dere går, så tilpasser vi oss den — vi forsøker ikke å selge forbi den.
Vi har ingen egne rammeavtaler i dag. Går anskaffelsen deres gjennom en rammeavtale eller en driftsleverandør, leverer vi via den veien.
ULIKE ROLLER, SAMME SYSTEM
Fra servicedesk til virksomhetsleder
Køen forsvinner uten at du ansetter noen
Servicedesk, HR og linjeledere gjør jobben sin selv, uten at noen av dem får administratorrettigheter. Du slutter å være flaskehalsen for ting som egentlig ikke trenger deg. Og når nøkkelpersonen din er syk, på ferie eller slutter, står ingenting stille — fordi det aldri var personen som var systemet.
Spørsmål fra kommuner
+Kan vi svare på et innsynskrav raskere med dette?
Ja. Fordi begrunnelse, godkjenning og utført endring ligger som én post, kan dere hente ut svaret uten å lete i flere systemer.
+Går dette gjennom en rammeavtale?
Vi har ingen egne rammeavtaler i dag. Kjøper dere gjennom en rammeavtale eller via driftsleverandøren deres, leverer vi via den veien i stedet for å selge forbi den.
+Kan virksomhetsledere godkjenne uten å få administratortilgang?
Ja. Godkjenning er en egen rolle i systemet, atskilt fra å ha rettigheter i Entra ID.
+Fungerer det for interkommunale IT-samarbeid med flere tenanter?
Ja, flere tenanter kan følges opp fra samme sted, med ansvarslinjene mellom kommunene holdt atskilt.
INNSIKT
Fagartikler for kommune og offentlig
Konkrete gjennomganger av de samme problemstillingene, skrevet for dem som jobber med Entra ID til daglig.
Næringsliv · 5 min lesetid
Revisjonssporet du tror du har
Spørsmålet fra revisor er alltid det samme: *Hvem ga denne brukeren tilgang til denne ressursen, når, på hvilket grunnlag, og hvem godkjente det?* Spørsmålet er enkelt. Å svare på det er det ikke, og det er nyttig å forstå nøyaktig hvor det bryter sammen.
Les artikkelen →
Næringsliv · 6 min lesetid
Standardinnstillingen er at alle kan invitere
Et konkret spørsmål å ta med i neste ledermøte: *hvem i vår organisasjon kan invitere en ekstern person inn i Teams-miljøet vårt?*
Les artikkelen →
Næringsliv · 8 min lesetid
Nei, NIS2 gjelder ikke i Norge ennå
Det selges mye på NIS2 i det norske markedet. Mesteparten av det er feil på ett presist punkt, og det punktet er verdt å rydde opp i — ikke fordi kravene er mildere enn markedsføringen påstår, men fordi de faktiske kravene er mer konkrete, allerede i kraft, og lettere å arbeide mot.
Les artikkelen →NESTE STEG
Start gratis: logg inn med Microsoft og gi lesetilgang
Logg inn med Microsoft og gi lesetilgang. Du får rapporten over stående rettigheter, kontoer som lever etter avgang, foreldreløse enheter og hva som faktisk logges — uten å snakke med noen, og uten at noe endres i katalogen.