Roller og ansvar ved virksomheten

Tilganger til en sluttbruker tildeles som følge av oppstart, endring eller avslutning av et engasjement. Dette kalles også for JML-prosesser (Joiner, Mover, Leaver) Det finnes mange som er involvert utover sluttbrukerne i å støtte opp under JML-prosessene.

Rolle	Ansvar	Autorisasjonsmyndighet
Ledere og stedfortredere i HR-flyten	Kvalitetssikring av registrerte stillingsforhold. Oversikt over underordnedes generelle tilganger, særlig de som har utvidede/privilegerte rettigheter
HR	Ansvar for organisasjon og personell, herunder at organisasjonsinformasjon er korrekt i kildesystemene. Rutiner for onboarding og offboarding av ansatte og gjester.
Studieadministrasjonen	Ansvar for studenter og studier, herunder at studieinformasjon er korrekt i kildesystemene. Rutiner for studentadministrasjon.
IAM Forvaltning (institusjon)	Forvalte prosessene for endringer i organisasjonsstrukturer og tilgangsregler, herunder være mottaker av, evaluere, godkjenne og utføre slike bestillinger
Informasjonssikkerhetsansvarlig	Ha oversikt over hvilke tilganger som forvaltes av IAM, særlig alle brukere med privilegerte tilganger	Tilslutning til etablerte og foreslåtte tilgangsregler. Godkjenning av tilgangsforespørsler knyttet til sensitiv informasjon og/eller privilegerte tilganger

Komme i gang med Felles IAM

Felles IAM er en fellesløsning som støtter livsløpet til personene som er innom institusjonen. Sikre at de riktige personene har de riktige tilgangen til riktig tid.

Lengden på innføringsfasen er avhengig av institusjonens deltakelse og modenhet når det gjelder IAM, men 8-12 uker er typisk lengde. Om lag 3 måneder før selve innføringsprosjektets oppstart gjennomføres et forberedelsesmøte. Dette for å avtale omfanget for Felles IAM og hvilke målsystemer som løsningen skal håndtere tilganger til.

Fase 0

Prosjektfase 0 er tiden mellom forberedelsesmøtet og oppstart innføringsprosjektet.

Ved fase 0 så forberedes og avtales workshops som er en del av selve implementeringsløpet samt rammebetingelser. Prosjektplan godkjennes, og aktuell virksomhet er aktivt med på å etablere og verifisere nødvendig infrastruktur og testmiljø.

Oversikt Fase 0: Avtale og forutsetninger

• Signere Leveranseavtale
• Signere Databehandleravtale
• Avtale omfanget for IAM og bestemme hvilke målsystem som skal provisjoneres
• Forberede og avtale workshops og rammebetingelsene
• Godkjenne prosjektplanen
• Etablere og verifisere nødvendig infrastruktur og testmiljøer