Käyttäjähallintaprojekteja voidaan keventää merkittävästi
- Nixun Personas-konseptilla käyttäjähallinnan toteutusprojekteja voidaan lyhentää kuukausilla ja jopa puolittaa kustannukset
12.9.2012
Monen tutkimuksen mukaan lähes kaksi kolmannesta käyttäjähallinnan projekteista epäonnistuu. Asiakas ei koe saavansa vastinetta rahoilleen, projektit pitkittyvät ja budjetit paukkuvat. Tietovastuu painaa, sillä tieto on yhä useammalle yritykselle keskeinen osa liiketoimintaa. Se, kuka pääsee eri tietoja tarkastelemaan, ei ole enää yhdentekevää. Pohjoismaiden suurin tietoturvallisuuden konsulttiyhtiö Nixu Oy on kehittänyt Personas-konseptin, ja sitä tukevan työkalun, jonka avulla mammuttimaisia käyttäjähallintahankkeita voidaan merkittävästi keventää.
”Käyttäjähallintahankkeiden hintalappu keikkuu isoilla organisaatioilla jopa 600 000 - 1,5 M eurossa, minkä vuoksi yritykset viivyttelevät tuiki tarpeellisen projektin käynnistämistä jopa vuosia. Nixu Personas tukee yhteiskehittämistä loppukäyttäjien kanssa, millä saadaan näkyviä tuloksia aikaan heti projektin ensipäivistä lähtien. Hankkeet selkiytyvät ja lyhenevät, rakennuskuluja saadaan alas merkittävästi”, Nixun tietoturvaratkaisujen arkkitehtuurisuunnitteluun ja toteutukseen keskittyvän Build-liiketoimintayksikön vetäjä Kim Westerlund sanoo.
Käyttäjähallinnan tulisi olla johdon ja esimiesten rutiininomainen työväline, jolla taataan työntekijöille ja kumppaneille viiveettä roolien mukainen, vaivaton pääsy tietoon. Yleensä käyttövaltuushallinnan järjestelmät ovat kuitenkin monimutkaisia ja vaikeaselkoisia. Lähes minkä tahansa identiteetinhallinta-alustan päälle sopivalla Nixu Personas -työkalulla voidaan kehittää käyttäjien kannalta intuitiivinen ja selkeä käyttöliittymä.
Nixu Personasille opetaan organisaation toiminnallinen ja hallinnollinen rakenne, jonka jälkeen se pystyy säätelemään tarpeen mukaan työvuot lennossa uuteen järjestykseen. Sen avulla myös organisaation ulkopuolisille sopimuskumppaneille, kuten alihankkijoille, on helppo määritellä pääsy oikeisiin tietoihin.
”Vuonna 2010 valmistuneessa pilottihankkeessa käyttäjät pystyivät itse mallintamaan käyttäjähallintaprosessinsa ja hallintatyö saatiin vietyä toimintayksiköihin. Järjestelmän pystyttämisen jälkeen ei tarvittu kallispalkkaisia erikoiskonsultteja, vaan talon omat Java-asiantuntijat hoitivat räätälöinnin. Käyttäjähallinta ei siellä enää ole vain IT-työkalu, vaan osa normaaleja työprosesseja”, Westerlund kertoo.
Työkalusta hyötyvät erityisesti organisaatiot, joissa on paljon käyttäjiä, kumppaneita ja alihankkijoita eri rooleissa ja eri luottamustasoista tietoa. Tällaisia ovat esimerkiksi monikansalliset yritykset, oppilaitokset tai vaikkapa terveydenhuolto tai valtionhallinto.
Käyttäjähallinnalla, eli identiteetinhallinnalla, tarkoitetaan kokoelmaa prosesseja ja työkaluja, joiden avulla pyritään luomaan ja ylläpitämään käyttäjätunnuksia turvallisesti ja käyttäjätehokkaasti. Erityisesti sitä tarvitaan suurissa organisaatioissa, joissa ihmisiä tulee sisään, vaihtaa tehtäviä tai poistuu jatkuvasti. Käyttäjähallinnan ennakkosuunnittelu ja joustavuus korostuvat tietotyölle tyypillisissä vaihtuvissa tiimirakenteissa.
Lisätietoja:
Kim Westerlund
Nixu Oy
puh. 040-512 3125
kim.westerlund@nixu.com
http://www.nixu.fi/tietoturvapalvelut/personas/
Nixu on Pohjoismaiden suurin tietoturvakonsultointiin erikoistunut asiantuntijayritys. Nixu ohjeistaa, rakentaa, kehittää ja tarkastaa asiakkaidensa tietoturvaa riippumattomana neuvonantajana. Tavoitteena on varmistaa asiakkaiden toiminnan jatkuvuus sekä sähköisten palvelujen toimivuus ennakoimalla ja ehkäisemällä tietoturvaan liittyviä riskejä. Nixun yli 100 kokenutta tietoturvakonsulttia ja ohjelmistoammattilaista muodostavat Pohjoismaiden vahvimman tietoturvan osaamiskeskittymän. Yli 20 vuotta tietoturvan parissa toimineen Nixu Oy:n pitkien asiakassuhteiden salaisuuksia ovat syvällinen tekninen osaaminen ja intohimoinen suhtautuminen palvelun laatuun. Nixu palvelee vuosittain noin 150 asiakasta, kuten Eduskuntaa, F-Securea, TeliaSoneraa ja Konetta. Lisätietoja: www.nixu.fi.
Avainsanat: