Spring til indhold
Ejerblik/Leksikon/Adgangsstyring (IAM)
Fagterm

Adgangsstyring (IAM)

IAM (Identity and Access Management) er den systematiske proces med at styre, hvem der har adgang til hvilke digitale sy…

Hvad er adgangsstyring?

IAM (Identity and Access Management) er den systematiske proces med at styre, hvem der har adgang til hvilke digitale systemer — herunder tildeling, løbende vedligeholdelse og tilbagekaldelse af adgange. God adgangsstyring er grundlaget for IT-sikkerhed og GDPR-compliance. For ejerledede virksomheder er mangelfuld adgangsstyring — særligt ved medarbejderafgang — en af de hyppigste og mest alvorlige digitale risici.

Adgangsstyring handler om mere end adgangskoder. Det drejer sig om at sikre at de rette personer har adgang til de rette systemer med de rette rettigheder — og at adgangen fjernes, når den ikke længere er berettiget. Hos mange SMV'er vokser antallet af systemadgange organisk over tid, og det er sjældent dokumenteret hvem der har adgang til hvad.

Ejerblik understøtter adgangsstyringen ved at gøre det muligt at registrere ansvarlig og adgangsoplysninger for hvert aktiv. Kombineret med login-dokumentation og en struktureret offboarding-proces giver det virksomheden et solidt fundament for ansvarlig adgangsstyring.

I praksis

For ejerledere er kendskabet til adgangsstyring særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Hvad er det første skridt til bedre adgangsstyring i en lille virksomhed?

Start med at kortlægge alle systemer og hvem der har adgang til dem. Ejerblik hjælper med denne kortlægning via aktivregisteret. Prioritér herefter de systemer der indeholder følsomme data eller er forretningskritiske.

Hvad bør jeg gøre, når en medarbejder forlader virksomheden?

Alle systemadgange der tilhørte den fratrådte medarbejder bør tilbagekaldes samme dag. Brug Ejerbliks aktivregister til at identificere alle systemer den pågældende person var registreret som ansvarlig for, og overdrag ansvaret straks.

Hvad er forskellen på adgangsstyring og en adgangskodepolitik?

En adgangskodepolitik er en del af adgangsstyringen — den fastsætter krav til adgangskodernes styrke og rotation. Adgangsstyring er det bredere begreb der dækker hele livscyklussen for digitale identiteter og adgangsrettigheder.

Er SSO en del af adgangsstyringen?

Ja — SSO (Single Sign-On) er et centralt redskab til adgangsstyring, da det samler adgangene under én identitetsudbyder. Det gør det lettere at tildele og tilbagekalde adgange centralt og reducerer risikoen for spredte, glemte konti.

Relaterede opslag

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang →