Organisaatioissa tapahtuu jatkuvasti muutoksia: uusia työntekijöitä aloittaa, rooleja vaihdetaan ja projekteja käynnistyy. Digitaalisessa toimintaympäristössä tämä tarkoittaa, että käyttöoikeuksien on muututtava reaaliajassa: nopeasti, hallitusti ja turvallisesti.
Silti monessa organisaatiossa identiteetinhallinta (IAM) on edelleen manuaalista. Käyttöoikeuksia myönnetään hitaiden tikettien kautta, ja poistuneiden käyttäjien tunnukset jäävät usein ”kummittelemaan” järjestelmiin. Tämä on vakava tietoturvariski.
Ratkaisu on Joiner–Mover–Leaver (JML) -malli, joka automatisoi identiteetin koko elinkaaren. Trivoren eIAM-ratkaisu vie tämän askeleen pidemmälle tarjoamalla suvereenin, carrier-grade-tason arkkitehtuurin pohjoismaisiin tarpeisiin.
Mitä Joiner–Mover–Leaver (JML) tarkoittaa?
JML-prosessi kuvaa kolmea kriittistä vaihetta, joissa käyttäjän digitaalinen identiteetti ja valtuudet muuttuvat.
Joiner – Tuottavuutta heti ensimmäisestä päivästä lähtien
Kun uusi työntekijä aloittaa, hän tarvitsee välittömän pääsyn sähköpostiin, intranetiin ja liiketoimintasovelluksiin. Manuaalisessa mallissa työntekijä voi odottaa oikeuksiaan päiviä, mikä maksaa organisaatiolle hukattuna työaikana.
Automatisoidussa eIAM-mallissa hyödynnetään OrBAC-ohjausta (Organization-Based Access Control). Oikeudet periytyvät automaattisesti organisaatiohierarkiasta ja roolista.
- Birthright access: Työntekijä saa kaikki perusoikeudet heti ensimmäisenä työpäivänä ilman erillisiä pyyntöjä.
- Shadowing tax -ilmiön poisto: Automaatio varmistaa, ettei vakituinen henkilöstö joudu käyttämään aikaansa keikkatyöntekijöiden ”paimentamiseen” puuttuvien tunnusten vuoksi.
Mover – Permission creepin pysäyttäminen
Yksi suurimmista tietoturvauhkista on permission creep: työntekijälle kertyy vuosien varrella oikeuksia, joita hän ei enää tarvitse. Mover-vaiheessa automaatio huolehtii kahdesta asiasta:
- Myöntää uuteen rooliin tarvittavat oikeudet.
- Poistaa tarpeettomat vanhat oikeudet automaattisesti.
Trivore eIAM tukee myös rinnakkaisia ja päällekkäisiä sopimuksia. Jos henkilö toimii samanaikaisesti esimerkiksi asiantuntijana ja projektipäällikkönä, järjestelmä hallitsee molemmat oikeusjoukot erillään ilman ristiinkontaminaatiota.
Leaver – Orphan account -riskien eliminointi
Leaver-vaihe on kriittisin. Jos tunnuksia ei suljeta heti, syntyy orphan account -tunnuksia, jotka ovat hyökkääjien ensisijaisia maaleja.
Trivoren prosessi on deterministinen ja turvallinen:
- Resurssien poisto: Työsuhteen päättyessä esimerkiksi sähköpostit ja lisenssit poistetaan siirtymäajan jälkeen.
- Passivointi: Käyttäjätili lukitaan ja piilotetaan välittömästi.
- Lakisääteinen säilytys: Identiteettidata tuhotaan pysyvästi vasta, kun lakisääteinen säilytysaika (esim. 10 vuotta) on kulunut.
- Peruutettavuus: Jos työntekijälle tehdaankin uusi sopimus transition aikana, prosessi keskeytyy automaattisesti.
Myös tekoäly ja koneet tarvitsevat JML-prosessin
Nykyaikaisessa organisaatiossa koneidentiteetit (NHI) ja AI-agentit ylittävät usein ihmisten määrän.
- AI-agenttien hallinta: eIAM kohtelee tekoälyagentteja ”ensimmäisen luokan kansalaisina” – niille sovelletaan samaa kurinalaista elinkaaren hallintaa kuin ihmisille.
- Vastuullisuus: Kaikki AI-agenttien tekemät päätökset ja pääsyt ovat deterministisiä ja auditoitavia, eivät pelkkiä todennäköisyyksiä.
Miksi automaatio on välttämätöntä?
Sääntely ja vaatimustenmukaisuus: Automatisoitu ja muuttumaton lokiketju on välttämättömyys GDPR- ja NIS2-vaatimusten täyttämiseksi.
- Taloudellinen ROI: Automaatio voi vähentää rutiininomaista IT-työtä jopa 80 %. Lisenssien automaattinen takaisinperintä (”zombie-tunnusten” poisto) tuo suoria säästöjä.
- Työntekijäkokemus: Moderni IAM poistaa kitkan työstä. Käyttäjät voivat hallita omia tietojaan ja pyytää lisäoikeuksia intuitiivisten portaalien kautta.
Yhteenveto: Identiteetti on dynaaminen ydin
Identiteetti ei ole staattinen asetus, vaan organisaation ”keskushermosto”. Kun JML-prosessi on automatisoitu, organisaatio on ketterämpi, turvallisempi ja valmis vastaamaan tulevaisuuden haasteisiin – olivatpa kyseessä uudet työntekijät tai autonomiset tekoälyagentit.
Haluatko optimoida organisaatiosi identiteetinhallinnan? Lue lisää Trivore eIAM -ratkaisusta.