avprovisionering

Avprovisionering är processen att avlägsna eller avaktivera tilldelade resurser, rättigheter eller reserveringar när de inte längre behövs. I bred bemärkelse omfattar det allt från nedtagning av användarkonton och åtkomsträttigheter till utsläpp av finansiella reserveringar eller återtagande av hårdvara. Syftet är att minska säkerhetsrisker, frigöra resurser och säkerställa efterlevnad av interna policyer och lagkrav.

Inom IT och informationssäkerhet innebär avprovisionering ofta att stänga av användarkonton, återkalla accessbehörigheter, avregistrera enheter i MDM-lösningar och radera eller arkivera data enligt organisations rutiner. Automatisering genom identity and access management (IAM), SCIM och integrationsflöden minskar fel och säkerställer att åtgärder utförs snabbt vid exempelvis anställningsavslut eller avtalsupphörande. Inom ekonomi kan termen användas för att beskriva att en tidigare gjord avsättning eller reservering av medel reverseras eller omfördelas.

Viktiga överväganden vid avprovisionering är korrekt dokumentation, bevarande av juridiskt eller affärsmässigt nödvändig information, beroendehantering mellan system och spårbarhet för revision. Felaktig eller ofullständig avprovisionering kan leda till obehörig åtkomst, kostnader eller regelbrott, varför standardiserade processer, regelbundna kontroller och samordning mellan IT, HR och ekonomi rekommenderas.