Opas: Identiteetin- hallinta ja ylläpito (IGA)

Mitä tarkoittaa identiteetinhallinta ja ylläpito (IGA)?

IGA viittaa niihin käytäntöihin, prosesseihin ja teknologioihin, jotka hallitsevat ja valvovat käyttäjäidentiteettejä, käyttöoikeuksia ja organisaation eri elinkaaren vaiheisiin liittyviä toimintoja. Se on keskeisessä roolissa nykyajan IT:ssä ja kyberturvallisuudessa varmistaen turvallisen, säädösten mukaisen ja tehokkaan käyttäjien pääsyn eri resursseihin - sekä paikallisesti että pilvessä.

Identiteetinhallinta vs. identiteetin ylläpito

Vaikka identiteetinhallinta ja sen ylläpito liittyvät toisiinsa, IGA:ssa ne palvelevat eri tarkoituksia.

• Identiteetinhallinta keskittyy käytäntöihin, säädösten noudattamiseen ja näkyvyyteen. Sen tehtävänä on varmistaa, että kaikki käyttöoikeudet noudattavat sekä organisaation sisäisiä käytäntöjä että ulkoisia säädöksiä, kuten GDPR:ää ja HIPAA:ta.  
• Identiteetin ylläpito puolestaan keskittyy käyttäjätilien luomiseen, hallintaan ja päivittämiseen niiden koko elinkaaren ajan. Tämä kattaa esimerkiksi työntekijöiden sisään- ja uloskirjautumisen sekä roolimuutokset organisaation sisällä.

IGA:n keskeiset elementit

IGA:n onnistunut käyttöönotto pitää sisällään kaikki identiteetin- ja käyttöoikeuksien hallinnan kriittiset osa-alueet.

Käyttöoikeuksien hallinta

Käyttöoikeuksien hallinta on keskeinen osa identiteetin hallintaa ja ylläpitoa (IGA). Sen tehtävä on varmistaa, että käyttäjillä on roolejaan varten tarvittavat oikeudet. Role-Based Access Controlia (RBAC) eli rooliin perustuvaa käyttöoikeuksien hallintaa hyödyntämällä, organisaatiot voivat virtaviivaistaa ja yksinkertaistaa työnkuvaan perustuvien käyttöoikeuksien myöntämistä, samalla virheitä minimoiden. "Vähimpien oikeuksien periaatteen" noudattaminen (Principle of Least Privilege)  tiukentaa käyttöoikeusvalvontaa, antaen käyttäjille pääsyn vain niihin resursseihin, jotka ovat välttämättömiä heidän tehtäviensä suorittamiseksi.

Roolipohjaisen pääsyn lisäksi käyttöoikeuksien hallinta tukee myös muun tyyppisiä käyttötilanteita. Näitä ovat esimerkiksi väliaikaisen tai hätätilanteiden käyttöoikeuksien hallinta kriittisille tehtäville, pääsyoikeuksien tarkastamisen automatisointi ajantasaisten käyttöoikeuksien ylläpitämiseksi sekä tehtävien erottelun (SoD) toteuttaminen petosten vähentämiseksi. Käyttöoikeuksien hallinta mahdollistaa myös turvallisen pääsyn kolmannen osapuolen edustajille tai alihankkijoille varmistaen, että heillä on ainoastaan tiettyinä ajanjaksoina pääsy oleellisiin järjestelmiin. Yhdessä nämä käytännöt eivät vain paranna tietoturvaa, estä luvattomia pääsyoikeuksia ja tue säädösten noudattamista, vaan myös parantavat operatiivista tehokkuutta ja sopeutumiskykyä dynaamisessa liiketoimintaympäristössä.

Käyttäjien elinkaaren hallinta

Käyttäjien elinkaaren hallinta on keskeinen osa identiteetinhallintaa ja ylläpitoa (IGA). Sen avulla varmistat identiteettien tarkan ja tehokkaan hallinnan niiden olemassaolon ajan. Tämä prosessi kattaa keskeiset vaiheet, kuten sisäänkirjautumisen, roolien määrittämisen, päivitysten saatavuuden ja tilin poistamisen. Sisäänkirjautuessa uusille käyttäjille myönnetään tarvittavat käyttöoikeudet ja luvat rooleihinsa liittyen, mikä virtaviivaistaa heidän integroitumistaan organisaation järjestelmiin.    

Jossain vaiheessa elinkaaren aikana muutokset roolissa tai asemassa voivat vaatia käyttöoikeuksien uudelleensäätämistä. Automaattiset työnkulut ovat keskeisessä roolissa tarkkuuden ylläpitämisessä ja manuaalisten virheiden minimoimisessa. Pääsyoikeuksien poistaminen takaa sen, että oikeudet peruutetaan nopeasti, tietoturvariskeiltä välttyen. Hallitsemalla näitä siirtymiä tehokkaasti, organisaatiot edistävät yleistä tehokkuuttaan, varmistavat säädösten noudattamisen ja vahvistavat kokonaisvaltaista käyttöoikeuksien hallintaa.

Identiteetin ja käyttöoikeuksien valvonta 

Identiteetin hallinnan ja valvonnan (IGA) prosessit keskittyvät selkeiden käytäntöjen luomiseen ja säädösten sekä organisaation standardien noudattamisen varmistamiseen. Nämä prosessit sisältävät rooleihin perustuvien oikeuksien määrittämisen, tietojen ja sovellusten omistajuuden määrittämisen sekä säännöllisten pääsyoikeuksien tarkastusten suorittamisen. Näin voidaan varmistaa, että käyttöoikeudet pysyvät oikeina. Sertifiointikampanjat mahdollistavat sen, että organisaatiot voivat säännöllisesti varmistaa käyttäjien tarpeidenmukaiset pääsyoikeudet. Auditoinnin lokitietojen ylläpitäminen lisää läpinäkyvyyttä, vastuullisuutta ja todisteita säädösten tarkistuksia varten. Toteuttamalla kokonaisvaltaisia hallintamekanismeja vahvistat samalla organisaatioiden tietoturvaa ja edistät vastuullisuutta alan parhaiden käytäntöjen mukaisesti.

Automaatio ja resurssien hallinta

 Automaatio ja resurssien hallinta ovat keskeisiä identiteetin ja käyttöoikeuksien hallinnassa. Automaatio virtaviivaistaa käyttöoikeuksien myöntämisen, muokkaamisen ja peruuttamisen ennaltamääriteltyjen käytäntöjen mukaisesti. Tämä vähentää inhimillisten virheiden riskiä sekä parantaa tehokkuutta ja säädösten noudattamista.

Resurssien hallinta mahdollistaa sujuvan sisäänkirjautumisen myöntämällä käyttäjille heidän rooleihinsa ja vastuihinsa sopivat pääsyoikeudet. Se myös helpottaa oikeuksien poistamista käyttäjän poistuessa organisaatiosta tai vaihtaessa roolia; näin minimoit myös tietoturvariskit.

Yhdessä automaatio ja resurssien hallinta tehostavat operatiivista toimintaa, vähentävät hallinnollista taakkaa ja vahvistavat tietoturvaa varmistamalla, että pääsyoikeuksia hallitaan johdonmukaisesti ja tarkasti.

IGA:n käyttötapaukset kootusti