Helhetlig identitets- og tilgangsstyring for virksomhetskontroll

IdS IAM

IdS IAM/IGA gir deg full kontroll over hvem som har tilgang til hva — med automatisert styring, full sporbarhet og etterlevelse.
Få fleksibel og sikker tilgangsstyring med støtte for rollebasert (RBAC), attributtbasert (ABAC), policybasert (PBAC) og eierstyrt (DAC) administrasjon — designet for å redusere risiko, sikre etterlevelse og møte alle krav til styring og regulering.

Livssyklus for bruker

Automatiserer hele livssyklusen — fra onboarding til offboarding — med riktige roller og kontinuerlig tilgangsoppdatering.

RBAC, ABAC, PBAC, DAC

Fleksibel tilgangsstyring: rollebasert, attributtbasert, policybasert og eierstyrt kontroll, alltid i tråd med minste-privilegium-prinsippet.

Integrasjoner & katalogkoblinger

Sømløs integrasjon mot AD/Entra ID, HR-systemer og andre systemer via API, import eller katalogsynkronisering.

Dashboards & avviksrapporter

Visuelle oversikter og automatiske avviksrapporter gir kontinuerlig kontroll og gjør tilgangsrevisjon enklere.

Sikkerhet & rolleoptimalisering

Forhindre tilgangsfeil og overflødige privilegier — innebygget "Role Mining" optimaliserer roller for lavere risiko.

Dokumentasjon & samsvar

Automatisk loggføring og dokumentasjon for revisjon — oppfyll kravene i DORA, GDPR og digitalsikkerhetsloven (NIS2) med letthet.
Flytdiagram for brukerlivssyklus

Ny medarbeider (Joiner)

Guidet veiviser for onboarding — med roller, ekstra tilganger, oppgaver og full sporbarhet i én ordrebok.

Rolleendring (Mover) og fratredelse (Leaver)

Kontrollert endring og sikker offboarding — med oppfølging, historikk og oversikt på tvers av organisasjonen.

Tilgangsforespørsler og avviksoppfølging

Selvbetjening og saksflyt for tildeling/fjerning av tilganger — kombinert med automatiske uregelmessighetsrapporter når virkeligheten ikke matcher modellen.

Brukere, tilganger og handlinger

Full oversikt over aktive brukere, kostnader/risiko og hva som kan gjøres — direkte fra brukerlisten.

Organisasjon og ansvar

Se organisasjonsstruktur, tilganger og kost/risiko per enhet- og få full oversikt over ansvar og oppgaver per person.

IdS IGA for virksomheter på Entra ID

Mange virksomheter bruker Microsoft Entra ID (tidligere Azure AD) som sin primære plattform for identitets- og tilgangsstyring. Entra ID tilbyr noen IGA-funksjoner gjennom Entra ID Governance, men løsningen mangler vesentlige funksjoner for helhetlig kontroll og etterlevelse. IdS IGA supplerer Entra ID ved å integrere sømløst med denne katalogen og tilby utvidet funksjonalitet der Microsofts verktøy ikke strekker til.

Sømløs integrasjon med Entra ID

IdS IGA kobler seg direkte på Microsoft Entra ID for å administrere identitet, tilgang og ressurser. Samtidig fyller løsningen hullene i Microsofts standardverktøy og gir dere helhetlig tilgangsstyring — på tvers av både sky og lokale systemer.

Styring på tvers av hele IT-miljøet

IdentityStreams agent-teknologi gir full støtte for lokale applikasjoner og fagsystemer bak brannmurer — i tillegg til Microsoft 365. Dette gjør det mulig å automatisere administrasjon av identitet og tilgang uansett plattform.

Effektiv rettighetshåndtering og livssyklus

Automatiser hele brukerreisen — fra onboarding til rolleendringer og offboarding. Ledere får selvbetjening og IT-avdelingen slipper manuelt arbeid. Resultatet er tryggere tilgang og høyere effektivitet.

Etterlevelse og sporbarhet

IdS IGA gir full dokumentasjon og revisjonsspor på alle tilganger og prosesser. Dette gir dere et viktig fortrinn i møte med regulatoriske krav som DORA, GDPR og digitalsikkerhetsloven (NIS2).

For en dypere gjennomgang, les vårt white-paper: IdS IGA for virksomheter på Entra ID

Målgrupper & brukstilfeller

Hvem passer IAM/IGA-modulen for? Løsningen er spesielt relevant for:

  • CISO / Sikkerhetsansvarlige: Behov for kontinuerlig oversikt over tilganger og rask identifikasjon av risikoområder.
  • Compliance- og GRC-ansvarlige: Krever dokumenterbar etterlevelse, revisjonsvennlige prosesser og rapportering.
  • CIO / IT-ledere: Ønsker automatisering som reduserer manuelt arbeid og sikrer effektiv forvaltning av tilganger.
  • HR og driftsavdelinger: Håndterer onboarding/offboarding og rolleendringer, og drar nytte av strømlinjeformede, tverrfunksjonelle prosesser.

Typiske brukstilfeller:

  • Felles onboarding-prosess der nyansatte automatisk får riktige tilganger fra første arbeidsdag.
  • Regelmessig tilgangsrevisjon (f.eks. årlig eller ved organisatoriske endringer) for å sikre prinsippet om minste privilegium.
  • Oppdage avvik mellom tildelte rolletilganger og faktiske tilganger ved hjelp av automatiske uregelmessighetsrapporter.
  • Utarbeide dokumentasjon og rapporter til tilsynsmyndigheter for å demonstrere intern kontroll og etterlevelse av regelverk.

Dokumenterte gevinster & kundehistorier

Med IdentityStreams IAM-løsning sparte en virksomhet med ca. 1700 ansatte over 1,4 MNOK i reduserte manuelle tilgangsforespørsler allerede første året, 1,1 MNOK ved effektivisering av lisensbruk, og 1,7 MNOK gjennom bedre rutiner og selvbetjening.

80 % av norske sparebanker bruker denne IAM-løsningen- og vi ser økende interesse fra en rekke andre bransjer og større konsern som krever bedre etterlevelse og kontroll.

— Dokumenterte resultater fra kundecase

(Se også egne kundehistorier, f.eks. SpareBank 1 Sør-Norge og Eika for mer innsikt.)

Tekniske detaljer & integrasjoner

  • Støtte for Microsoft Active Directory og Entra ID som katalogkilder for brukerdata.
  • Åpne API-er, importjobber og katalog-synkronisering for smidig integrasjon med øvrige systemer.
  • Selvbetjeningsportal for tilgangsforespørsler og endringer, med fleksibel skjemamotor tilpasset virksomhetens arbeidsflyt.
  • Automatisert minste-privilegium som standard — innebygd logging, revisjonsspor og varslingsrutiner for kontinuerlig kontroll.
  • Innebygde dashboard-maler og rapporter; resultater kan enkelt eksporteres til PDF, PNG eller PowerPoint for deling med ledelse og tilsyn.

Regulatorisk etterlevelse & samsvar

  • Kritisk modul for virksomheter underlagt regelverk som DORA, GDPR, digitalsikkerhetsloven (NIS2) m.fl., hvor strenge krav til tilgangsstyring og rapportering gjelder.
  • Gir komplett revisjonsspor, tilgangsdokumentasjon og rapporter som oppfyller kravene til dokumentert intern kontroll og sikkerhetstiltak.
  • Understøtter viktige risikoreduserende tiltak: minste-privilegium, periodiske tilgangsrevisjoner, tydelig rolle- og ansvarsfordeling — alt som bidrar til etterlevelse.

Tilvalg og utvidelser

Utvid funksjonaliteten med tre kraftige moduler for økt kontroll, fleksibilitet og innsikt:

IdS IdentityMap

Avansert analyse- og visualiseringsverktøy for tilgangsroller. IdentityMap inkluderer Role Mining som analyserer faktisk bruk av tilganger og foreslår optimalisering av rolletildelinger. Et grafisk kart viser sammenhenger mellom brukere, roller og systemtilganger- og avdekker overlappende eller for brede roller og eventuell spredning av tilganger. Funnene kan brukes direkte til å forbedre rolle- og tilgangsstruktur, noe som ytterligere styrker prinsippet om minste privilegium.

IdS AssetManager

Full kontroll på virksomhetens fysiske ressurser — IT-utstyr og andre eiendeler som garderobeskap, nøkler og parkeringsplasser. AssetManager gir et levende, revisjonssikkert ressursregister med egendefinerte ressurstyper, status, eierskap, lokasjon og kostnad.

Les mer om AssetManager →

IdS OfficeHoursManager

Definer og administrer ansattes arbeidstid, lokasjon og tilgjengelighet. Standard arbeidstid kan arves fra kontorlokasjon eller tilpasses individuelt.

Les mer om OfficeHoursManager →

IdentityMap

Et grafisk identitetskart som viser sammenhenger mellom brukere, roller og systemtilganger — perfekt for analyse, rolleopprydding og revisjon.

Ønsker du å vite mer?Book demo👉

Ta kontakt

Adresse

IdentityStream AS

Laberget 22

4020 Stavanger

Telefonnummer
(+47) 98 23 24 55