Förhindrade säkerhetsintrång genom att leda initiativ för behörighetshantering med M365, 1Password, Red Hat SSO och OKTA SSO.

Situation. Åtkomsten till system och tjänster i företaget hanterades inkonsekvent — behörigheter delades ut ad hoc, över tid, av olika personer. Det är ett dubbelt problem: det öppnar för åtkomst som ingen har avsett, och det gör granskning nästan omöjlig, eftersom ingen faktiskt kan säga vem som kommer åt vad, eller varför.

Uppgift. Målet var att täppa till säkerhetsexponeringen genom att centralisera och skärpa behörighetshanteringen i hela organisationen.

Handling. Översynen samlade identiteterna och åtkomsten i M365, 1Password, Red Hat SSO och OKTA SSO, så att det fanns en sammanhängande bild i stället för utspridda behörigheter per system. Principen om minsta behörighet upprätthölls — människor och system fick exakt det de behövde och inget överflödigt — och onboarding och offboarding standardiserades, så att åtkomst beviljades och, lika viktigt, återkallades snabbt och konsekvent i stället för att ligga kvar efter att någon hade gått vidare.

Resultat. Risken för obehörig åtkomst sjönk kraftigt, och åtkomsten blev granskningsbar och konsekvent — äntligen gick det att svara på ”vem kommer åt det här, och varför”. Det märkliga är att det också gjorde vardagen enklare för teamet: rätt dörrar öppnades lätt och fel dörrar förblev stängda, vilket är precis hur bra behörighetshantering faktiskt känns.