Behörighetsprovisionering

Behörighetsprovisionering är processen att tilldela, ändra och återkalla användares åtkomstbehörigheter till IT-resurser och system. Den utgör en central del av identitets- och åtkomsthantering (IAM) och syftar till att säkerställa lägsta möjliga behörighet, spårbarhet och efterlevnad.

Omfånget omfattar användarkonton, roller och behörigheter i både lokala och molnbaserade applikationer, filresurser, databaser och nätverkskomponenter. Processen innefattar hela livscykeln från onboarding till offboarding samt kontinuerliga behörighetsgranskningar och certifieringar.

Vanliga modeller inkluderar behörighetsbaserad åtkomstkontroll (RBAC), attributbaserad åtkomstkontroll (ABAC) och policystyrd åtkomst. Teknikstöd består av identitetsleverantörer (IdP), katalogtjänster (AD/LDAP), automatiserad provisionering via SCIM samt arbetsflöden och ärendehantering. Viktiga kontroller är principen om minsta privilegium, separation of duties (SoD) och dokumenterad förändringshantering.

I styrningen betonas loggning, revision och regelbundna säkerhetscertifieringar. Andra mål är att möjliggöra just-in-time-åtkomst, minimera överförmynderi och säkerställa kontinuerlig övervakning. Utmaningar inkluderar komplexitet i tvärsystem-provisionering, förseningar vid avstängning och risker kopplade till överprivilegerade rättigheter.