Identity & Access Management (IAM) skapar ordning och reda i hanteringen av användare och behörigheter i it-baserade system. IAM tillhandahåller verktyg och ramverk för att minska kostnader för administration och användare och lösenord. Säkerhet och spårbarhet i affärskritiska system ökar och användaren får en förenklad inloggning och Single Sign-On (SSO).

Effekter av IAM - Identity & Access Management

IAM ger positiva effekter inom flera områden för en organisation/ett företag:
• Kostnadsbesparingar för administration och hantering av användare lösenord och behörigheter.
• Ökad kvalitet genom automatisering och standardisering.
• Förenklad inloggning och ökad produktivitet genom Single Sign-On (SSO)
• Önskad säkerhet och spårbarhet.
• Workflow-baserade rutiner och arbetssätt

Inför implementeringen av IAM

Det förberedande arbetet för implementeringen av IAM kan se olika ut beroende på beställarens förutsättningar och behov. Det kan bestå i att man tillsammans genomför en eller flera workshops. En annan möjlighet är att en tydlig strategi med operativa mål och vision för IAM tas fram. I vissa fall behöver företaget eller organisationen påvisa effekter av en investering och i dessa fall tas lämpliga Business Case's med tillhörande NPV-kalkyler fram. När strategi och planering beslutats och finansieringen är klar startar implementeringen.

IAM-leveransen indelad i faser

IAM-tjänsten innehåller ett flertal block där de inledande delarna fokuserar beställarens krav och önskemål gällande inriktning. För att skapa tydliga leveranser kopplade till reella krav delas IAM-leveransen in i faser. De inledande faserna ha ofta en tonvikt på teknisk implementering, exempelvis Single Sign-On och lösenordssynkronisering. De senare IAM-faserna är mer processinriktade, exempelvis full automatisering av Hire/Fire.

Single Sign-On (SSO)

IAM-leveransens omfattning bygger på de krav och önskemål som inledningsvis fastställs i det förberedande arbetet. En IAM-leverans kan exempelvis bestå av Single Sign-On (SSO) för interna användare, Corporate Directory med automatiserad process för uppdatering samt kundportal kopplad till BankID och Single Sign-On med införd rapportfunktion.

Externa regelverk en del i IAM-leveransen

En del i IAM-leveransen är uppfyllelse av identitetsrelaterade delar i interna och externa regelverk, exempelvis ISO, SOX, PCI och Basel II

Lägre kostnad för hantering av lösenord

Implementeringen medför exempelvis potentiellt 80 procent lägre kostnad för hantering av lösenord och behörighetsadministration.

Målgrupp för IAM - Identity & Access Managment

IAM-identity och Access Management vänder sig till IT-chefer, CIO, säkerhetschefer, HR-chefer, utvecklingschefer samt ansvariga för regelverksuppfyllnad.