Avoin lähdekoodi tuo vaihtoehdon käyttövaltuushallintaan

COSSin verkosto on laajentunut CSIT Finlandin liittyessä mukaan yhteisöjäseneksi!

Organisaatioiden toimintaympäristöt muuttuvat yhä monimutkaisemmiksi. Käyttäjiä, järjestelmiä, pilvipalveluita ja erilaisia digitaalisia identiteettejä on enemmän, samalla kun tietoturvaa, tietosuojaa ja käyttöoikeuksien hallittavuutta koskevat vaatimukset kasvavat. Erityisesti korkeakouluissa ja julkishallinnossa identiteettien hallinnan on pystyttävä palvelemaan hyvin erilaisia käyttäjäryhmiä ja muuttuvia käyttöoikeustarpeita.

CSIT Finland Oy on liittynyt COSS ry:n jäseneksi vahvistaakseen yhteistyötä suomalaisen avoimen lähdekoodin ekosysteemin kanssa. Tuomme verkostoon erityisesti identiteetin- ja käyttövaltuushallinnan osaamista sekä kokemusta vaativien IAM- ja IGA-ratkaisujen suunnittelusta, toteuttamisesta ja jatkuvista palveluista.

Käyttövaltuuksien hallinta on paljon enemmän kuin tunnusten luomista

Toimiva identiteetinhallinta huolehtii käyttäjän digitaalisesta identiteetistä ja käyttövaltuuksista koko niiden elinkaaren ajan. Kun henkilö aloittaa organisaatiossa, vaihtaa tehtävää tai poistuu, käyttöoikeuksien pitäisi muuttua hallitusti ja mahdollisimman automaattisesti.

Korkeakouluympäristössä tämä voi tarkoittaa esimerkiksi opiskelijoiden, henkilöstön, tutkijoiden, vierailijoiden ja ulkopuolisten yhteistyökumppaneiden identiteettejä.
Kaupungeissa, hyvinvointialueilla ja muussa julkishallinnossa vastaavia haasteita syntyy suurista käyttäjämääristä, lukuisista tietojärjestelmistä, organisaatiomuutoksista sekä
sisäisten ja ulkoisten käyttäjien erilaisista rooleista.

Hyvin toteutettu identiteetin- ja käyttövaltuushallinta auttaa varmistamaan, että oikealla henkilöllä on oikeat käyttöoikeudet oikeisiin järjestelmiin oikeaan aikaan – ja vain niin
kauan kuin niitä tarvitaan.

Samalla automatisointi vähentää manuaalista ylläpitotyötä, nopeuttaa käyttäjien palvelua ja auttaa ehkäisemään tarpeettomien tai vanhentuneiden käyttöoikeuksien muodostamaa
tietoturvariskiä.

Avoin lähdekoodi antaa mahdollisuuden rakentaa hallittavaa ja pitkäikäistä kokonaisuutta

Avoimen lähdekoodin ratkaisut tarjoavat kiinnostavan vaihtoehdon myös identiteetin- ja käyttövaltuushallintaan. Avoimuus mahdollistaa ratkaisun toiminnan tarkastelun ja kehittämisen sekä vähentää riippuvuutta yksittäisen teknologiatoimittajan suljetusta ekosysteemistä.

CSIT toimittaa avoimeen lähdekoodiin perustuvia IGA- ja identiteetinhallinnan ratkaisuja hyödyntäen Evolveumin midPoint-teknologiaa.

midPoint tarjoaa alustan muun muassa identiteettien elinkaaren hallintaan, käyttäjien provisiointiin ja deprovisiointiin, rooli- ja käyttöoikeushallintaan, hyväksyntäprosesseihin sekä käyttöoikeuksien valvontaan ja auditointiin. Ratkaisu voidaan integroida organisaation henkilöstö-, hakemisto-, pilvi- ja liiketoimintajärjestelmiin.

Avoimen lähdekoodin hyöty ei kuitenkaan synny pelkästä lisenssimallista. Olennaista on mahdollisuus rakentaa organisaation tarpeisiin soveltuva, avoimiin rajapintoihin ja
standardeihin perustuva kokonaisuus, jonka elinkaarta ja jatkokehitystä voidaan hallita pitkäjänteisesti.

Erityisen kiinnostava vaihtoehto korkeakouluille ja julkishallinnolle

Korkeakoulut ovat identiteetinhallinnan näkökulmasta poikkeuksellisen mielenkiintoisia ympäristöjä. Käyttäjien roolit voivat muuttua nopeasti, sama henkilö voi toimia useassa
roolissa ja käyttöoikeuksia tarvitaan oman organisaation lisäksi erilaisiin tutkimus-, opetus- ja yhteistyöympäristöihin.

Samoja ominaisuuksia löytyy yhä enemmän myös kaupungeista, hyvinvointialueilta ja muusta julkishallinnosta. Samalla organisaatioilta edellytetään hyvää tietoturvaa, jäljitettävyyttä, kustannustehokkuutta ja kykyä välttää tarpeettomia teknologiariippuvuuksia.

Näemme siksi avoimen lähdekoodin IGA-ratkaisuissa merkittävän mahdollisuuden suomalaiselle julkiselle sektorille ja korkeakouluille.

CSIT tuo COSSin verkostoon identiteetin- ja pääsynhallinnan osaamista

CSIT Finland Oy on suomalainen käyttövaltuushallintaan ja tietoturvaan erikoistunut asiantuntija- ja ratkaisutoimittaja. Autamme organisaatioita hallitsemaan digitaalisia identiteettejä, käyttövaltuuksia ja pääsyä tietojärjestelmiin koko niiden elinkaaren ajan. Arvolupauksemme on, että tietoturvan tehtävä ei ole hidastaa työtä, vaan sen tehtävä on mahdollistaa turvallinen, sujuva ja keskeytymätön työnteko.

Ratkaisualueitamme ovat muun muassa identiteetin- ja pääsynhallinta (IAM/IGA) kertakirjautuminen, yhteiskäyttöisten työasemien ja mobiilien pääsynhallinta, vahva tunnistautuminen, etuoikeutettujen käyttöoikeuksien hallinta (PAM) ja varmenteiden elinkaaren hallinta.

COSSin jäsenenä haluamme paitsi tuoda avoimen lähdekoodin identiteetinhallinnan vaihtoehtoja entistä paremmin suomalaisten organisaatioiden saataville myös osallistua
keskusteluun siitä, miten avoimuutta, yhteentoimivuutta ja teknologiariippumattomuutta voidaan hyödyntää turvallisten digitaalisten palveluiden rakentamisessa.

Uskomme, että avoimuus ja vahva identiteetinhallinta tukevat samaa tavoitetta: organisaation pitää pystyä hallitsemaan omia digitaalisia ympäristöjään turvallisesti,
läpinäkyvästi ja pitkäjänteisesti.

Tutustu tarkemmin CSIT Finland Oy:n toimintaan: csit.fi