Innføring UiT
IAM-løsningen vi skal ta i bruk skal erstatte dagens Cerebrum (dagens system for å håndtere brukeridentifisering og tilgangsstyring) som system for tilgangsstyring. Løsningen som er valgt av sektoren heter Rapid Identity (RI). RI og Cerebrum har betydelig overlapp i funksjon og muligheter, men RI tilbyr i større grad grafiske brukergrensesnitt som forenkler delegering / fordeling av IAM-arbeidet i større grad enn det som er gjort til nå.
Stegvis innføring - IAM-løsningen (Identitets- og tilgangsstyring)
Foreløpig tidsplan er våren 2023. Nærmere datoer vil bli oppdatert fortløpende.
Prosjektet vil forberede for steg 3 og 4 og vil innføre deler av steg 3 og 4. Det er uklart nå hvilke deler av steg 3 og 4 som vil kunne innføres i prosjektet; det vil være beslutninger som tas underveis i prosjektet.
- Steg 1: Innføring av Greg, gjesteregistrering, mot Cerebrum (gjennomført)
- Steg 2: Utføre det arbeidet som er nødvendig for å fjerne Cerebrum, uten å tilføre noe særlig ny funksjonalitet. Dette er hovedtyngden av det tekniske arbeidet, innebærer en rekke integrasjoner og et omfattende testregime. Det gir minimal gevinst, men er helt nødvendig for de øvrige stegene. Dette er ikke et lite steg, men minste mulige. RI er planlagt innført 18. juni.
- Steg 3: Innføre bestillbare tilganger og flytte den manuelle håndteringen eller effektuering fra ITA til nærmeste leder. Dette medfører ikke merarbeid for linjen, fordi de i dag er nødt til å fortelle ITA at tilgangen skal gis. I den nye løsningen trenger de bare trykke Godkjenn. I tillegg vil det spare tid fra behovet oppstår til det dekkes.
- Steg 4: Gradvis automatisere tilgangsstyring basert på roller, yrkeskoder og oppgaver. Kriterier som kan påvirke prioritet og rekkefølge er:
- Volum av brukere
- Tilgjengelige data og datakvalitet
- Mengden manuell intervensjon i dag
- Potensiell innsparing
- Kompleksitet og tilgjengelig kompetanse