kontohåndtering

Kontohåndtering refererer til planlegging, opprettelse, endring og avslutning av bruker- og systemkontoer i en organisasjon, samt styring av tilganger og autentisering knyttet til disse kontoene. Hovedformålet er å sikre riktig tilgang til riktige ressurser på riktig tid, og å redusere risikoen for misbruk, brudd på personvern og driftsforstyrrelser.

Viktige områder inkluderer identitets- og tilgangsstyring (IAM), livssyklus for kontoer og tilgang, samt bruk av minste privilegium og rollebasert tilgang (RBAC) eller attributtbasert tilgangskontroll (ABAC). kontohåndtering omfatter prosesser for provisioning (opprettelse), endringer i brukertilgang, og deprovisioning (kontoavslutning når medarbeider slutter eller en tjeneste avsluttes).

Teknologisk støttes av identitetsleverandører (IdP), katalogtjenere som Active Directory eller LDAP, samt løsninger for enkeltpålogging (SSO) og multifaktorautentisering (MFA). Passordpolicyer og passordhåndtering er også sentralt, ofte i kombinasjon med sikkerhetslogging og revisjonsspor for overholdelse av regler.

Selskaper bør etablere klare roller og ansvar for kontohåndtering, regelmessige tilgangsgjennomganger og automatisert deprovisioning av kontoer for å unngå forlatte kontoer. Revisjon og hendelseslogging støtter etterlevelse og muliggjør oppdagelse av uvanlig atferd.

Avslutningsvis er kontohåndtering en kritisk del av organisasjonens cybersikkerhet og driftskontroll, og krever integrasjon mellom HR, IT og sikkerhetsfunksjoner samt tydelige policyer og måltall.