OS2rollekatalog Det tekniske fundament og dets muligheder

Transkript

1 OS2rollekatalog Det tekniske fundament og dets muligheder

2 Agenda OS2rollekatalog på én slide Hvad vil vi med OS2rollekatalog? Forudsætninger for at bruge OS2rollekatalog

3 OS2rollekatalog på én slide I OS2rollekatalog kan man nemt oprette, vedligeholde og tildele rettigheder til sine medarbejdere OS2rollekatalog er med til at sikre at medarbejderne kun har de rettigheder de skal have, og ikke andre OS2rollekatalog skaber overblik, og understøtter compliance via rapportering og opfølgning

4 Hvad vil vi med OS2rollekatalog?

5 Konsolidere vores rettighedsstyring Så vi kan udfase/aflive andre rettighedsstyringssystemer, fx ved at lade OS2rollekatalog være master for disse Så vi kan favne bredt, og potentielt dække over hele vores portefølje af it-systemer Så vi ikke binder os til bestemte fagsystem-pakker

6 Understøtte den gode rollemodellering Roller skal have sigende/forståelige navne, suppleret med beskrivelser Det skal være muligt at bygge rettigheder op på en ensartet måde, på tværs af systemporteføljen Vi skal støtte op om en god arbejdsproces, når det kommer til modellering og vedligehold af rettigheder

7 Overblik og compliance Ét sted hvor vi kan få sandheden om hvem-må-hvad Mulighed for at trække rapporter på tværs af vores systemportefølje Gøre det let at sikre at kun de nødvendige rettigheder er tildelt

8 Automatisere og effektivisere Gøre det muligt at automatisere så meget af vores rettighedsstyring som muligt Øge mulighederne for selvbetjening, så ventetid og ressourcetræk reduceres

9 Forudsætninger for brugen af OS2rollekatalog

10 Hvad skal der til for at bruge OS2rollekatalog? Organisationsdata Jeres organisatoriske enheder Jeres medarbejdere Jeres medarbejderes relationer til enhederne IT systemer der kan styres rettigheder for KOMBIT styrede fagsystemer (OS2rollekatalog henter disse data fra kilden) AD styrede fagsystemer (dvs fagsystemer hvor rettigheder styres via AD sikkerhedsgrupper) Fagsystemer der understøtter fødereret adgangsstyring (SAML eller WS- Federation) Andre fagsystemer (direkte integrationer)

11 Brugergrænseflade API Datagrundlag der indlæses i OS2rollekatalog OS2rollekatalog Løbende indlæsning af organisationsdata AD/SOFD/MO/ APOS/... Opret/vedligehold silo fagsystemer KOMBIT fagsystemer Integration til KOMBIT Administrationsmodul Rollemotor

12 OS2rollekatalog Funktionalitet

13 Agenda Funktionsområder i OS2rollekatalog Roadmappet for OS2rollekatalog

14 Funktionsområder i OS2rollekatalog (i dag) Rettighedsstyring Modellering og tildeling af rettigheder Integrationsmotor Provisionering af rettigheder til fagsystemer Understøttelse af føderations teknologier (SAML, WS-Federation, osv) Integration til andre rettighedsstyringssystemer (AD, KOMBIT, osv) Self-service for slutbrugere Se egne rettigheder Løbende attestering af rettigheder Rapportering på tildelte rettigheder

15 Roadmappet for OS2rollekatalog (fremtiden)

16 Rettighedsstyring Tildeling af rettigheder til stillinger Integration til kommunalt stillingskatalog Understøtte organisatorisk opmærkning af medarbejdere med stillings-id er Tildeling af rettigheder til stilling (automatisk tildeling / automatisk fratagelse)

17 Rettighedsstyring Decentral tildeling af roller Begrænsning på rolletildeling til udvalgte enheder (e.g. Ledere) Begrænsning på rolletildeling til udvalgte it-systemer (e.g. Systemejere) Overblik over tildelte roller Diverse skærmbilleder til bedre overblik over tildelte rettigheder

18 Self-service for slutbrugere Anmod/godkend flow Brugere kan anmode om rettigheder jf et sæt af forretningsregler Et godkendelsesflow gennemføres, hvor den ansvarlige leder involveres

19 Løbende attestering af rettigheder Attestering af rettigheder Håndtering af organisationsændringer Matrix med hændelser (pt 12) og udfald (konfigurabelt)