KONSERN MED MANGE SELSKAPER
Ett IT-team. Tjuetre selskaper. Samme kontroll i alle.
Et konsern med mange datterselskaper har ikke ett identitetsproblem — det har like mange som det har selskaper, med forskjellige HR-systemer, forskjellige navnekonvensjoner og forskjellige lokale IT-ansvarlige. Entra Logic gir én styringsmodell over alle, uten å tvinge dem til å bli like.
Mønstre vi ofte ser i konsern
Femti varianter av samme rutine
Hvert datterselskap har sin egen måte å håndtere nyansatte og avganger på, fordi ingen har hatt kapasitet til å samordne dem.
Ett lite IT-team dekker alt
Tre til fem personer skal ha oversikt over identiteter i femti-seksti selskaper, samtidig som de drifter alt annet.
Oppkjøp gjør det verre, ikke bedre
Hvert nytt selskap kommer med sitt eget Entra ID-miljø, sine egne rettigheter og sin egen historikk ingen har full oversikt over.
Hva som endrer seg
Én styringsmodell
Samme forespørsels- og godkjenningsflyt i alle selskaper, konfigurert per tenant der det trengs.
Lokale ledere godkjenner lokalt
Beslutningen tas av den som faktisk kjenner situasjonen, ikke av IT-teamet sentralt.
Ingen faste rettigheter på tvers
Ingen enkeltperson sitter med administratortilgang til alle selskapene samtidig.
Oppkjøp blir raskere å innlemme
Et nytt selskap kobles inn i samme modell i stedet for å bygge en egen rutine fra bunnen.
SLIK VIRKER MODELLEN
Et lite IT-team kan styre identiteter på tvers av mange selskaper
Det er ikke fordi de jobber raskere enn andre — men fordi hver eneste endring går gjennom en forespørsel som godkjennes én gang og utføres automatisk, nøyaktig slik den ble godkjent. Kjøper dere et selskap, får dere oversikt over identitetslandskapet deres på dager i stedet for måneder.
SAMME PRODUKT, ALLE SELSKAPENE
Én tenant-velger. Alle selskapene. Samme kontroll.
Spørsmål fra konsern
+Må alle datterselskapene ha identisk oppsett?
Nei. Styringsmodellen er felles, men hver tenant kan konfigureres for egne roller, godkjennere og navnekonvensjoner der det er nødvendig.
+Hva skjer med identitetene når vi kjøper et nytt selskap?
Det nye selskapets Entra ID-miljø kobles inn i samme forespørsels- og godkjenningsflyt, slik at dere raskt får oversikt over hvem som har hvilke rettigheter.
+Kan konsernledelsen se på tvers av alle selskapene?
Ja, tenant-velgeren gir en samlet oversikt, mens den daglige godkjenningen fortsatt ligger hos riktig person lokalt.
+Hvor lang tid tar det å koble på et nytt datterselskap?
Det avhenger av hvor ryddig identitetsgrunnlaget er i selskapet fra før. Vi anslår et konkret tidsestimat etter en kort gjennomgang.
INNSIKT
Fagartikler for konsern
Konkrete gjennomganger av de samme problemstillingene, skrevet for dem som jobber med Entra ID til daglig.
Næringsliv · 6 min lesetid
Delegering i Entra ID: PIM, administrative units og custom roles
Spørsmålet kommer alltid i samme form: «Servicedesk må kunne tilbakestille passord for sin egen avdeling, og linjelederne må kunne bestille tilgang for nyansatte — men ingen av dem skal være administratorer.» Entra ID har tre mekanismer som ser ut til å løse dette. Ingen av dem gjør det alene, og grunnene er verdt å kunne presist.
Les artikkelen →
Næringsliv · 5 min lesetid
Lisenslekkasjen
Gruppebasert lisensiering er en av de bedre tingene Microsoft har bygget: legg brukeren i riktig gruppe, og lisensen følger med. I praksis er det også en av de mest lekk-utsatte mekanismene i et M365-bo, fordi feilene den produserer er stille. En bruker uten lisens klager. En lisens uten bruker gjør ikke det.
Les artikkelen →Næringsliv · 5 min lesetid
Etter oppkjøpet: multi-tenant er ikke en overgangsfase
Integrasjonsplanen etter et oppkjøp har alltid samme punkt: «Konsolidere IT-plattform, Q3.» Fem år senere har konsernet fortsatt elleve tenanter. Dette er ikke inkompetanse. Det er den normale utviklingen, og planleggingen bør ta utgangspunkt i det.
Les artikkelen →NESTE STEG
Start gratis: logg inn med Microsoft og gi lesetilgang
Logg inn med Microsoft og gi lesetilgang. Du får rapporten over stående rettigheter, kontoer som lever etter avgang, foreldreløse enheter og hva som faktisk logges — uten å snakke med noen, og uten at noe endres i katalogen.