Lue uutinen mobiilisivustolla

Valtiokonttori keskittää käyttäjätunnistuksen

8.3.2005 15:38 Fujitsu on toimittanut Valtiokonttorille keskitetyn tunnistus- ja käyttäjähallintapalvelun, joka on toteutettu Fujitsun kehittämällä SDA mPollux -turvatuotteella. Tunnistamisprosessi toteutetaan palveluna Fujitsun palvelinkeskuksesta, ja Valtiokonttori maksaa käytöstä tunnistustapahtumien määrän mukaan.

Fujitsu kertoo palvelusopimuksen sisältävän sovelluksien käytönvalvonnan, käyttäjähallintatyökalun ja mPollux-turvapalvelimen tarjoamat tunnistuspalvelut. Valtiokonttorin palvelussa voi hyödyntää perinteisen käyttäjätunnus-salasana-kirjautumisen lisäksi pankkien Tupas-järjestelmän ja Väestörekisterikeskuksen tarjoamia tunnistuspalveluja.

MPollux on tietoturvallinen ratkaisu, sillä se tarjoaa niin sanotun vahvan tunnistuksen, Fujitsu perustelee.

Käyttäjien lukumäärä on aluksi muutamasta kymmenestä muutamaan sataan, mutta lähivuosien aikana palvelun on määrä tunnistaa jo tuhansia Valtiokonttorin tarjoamien palveluiden käyttäjiä.

Sisään sovelluksiin kertakirjautuen

Valtiokonttorin tunnistuspalvelu toimii erillään itse sovelluksesta. Tunnistuspalvelu välittää tunnistetun käyttäjän henkilö-, rooli- ja organisaatiotiedot kohdesovellukselle. Näitä tietoja ylläpidetään käyttäjähallintasovelluksella.

Turvapalvelimen arkkitehtuuri on toteutettu modulaarisesti, mikä helpottaa uusien tunnistusmenetelmien lisäystä. Uusien sovellusten lisäämisen tunnistuspalvelun piiriin pitäisi myöskin käydä nopeasti.

Palvelun avulla Valtiokonttorin asiakasorganisaatioiden tunnistautuminen Valtiokonttorin sovelluksiin tapahtuu yhden kirjautumisen periaatteella.

Aikaisemmin tunnistautuminen on ollut sovelluskohtainen, jolloin jokaisella sovelluksella on ollut oma käyttäjärekisteri ja sisäänkirjautumiskäytäntönsä. Käyttäjätunnuksia ja salasanoja on tällöin vaikea hallita sekä sovelluksen ylläpitäjän että käyttäjän näkökulmasta. Kun tunnistautuminen nyt tapahtuu keskitetysti, käyttäjien hallinnointi helpottuu huomattavasti, Valtiokonttorissa iloitaan.

- Valitsimme Fujitsun ratkaisun, koska hinta ja toiminnallisuus täyttivät vaatimuksemme. Myös skaalautuvuus ja tietoturvallisuus olivat tärkeitä valintakriteerejä. Nyt alkuvaiheessa tunnistuspalvelussa on kaksi sovellusta, mutta suunnitelmien mukaan käyttö laajenee tämän vuoden aikana nopeasti. Jatkossa myös palvelun kriittisyys kasvaa, sillä mukaan tulevat muiden muassa ekstranet-palvelujemme pääkäyttäjien tunnistukset, kertoo tietohallintopäällikkö Jussi Koskivaara Valtiokonttorista.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Yksi kuoli ja kahdeksan haavoittui ammuskelussa Hyvinkäällä, epäilty kiinni

• Ampumispaikan naapurissa asuva heräsi neljään laukauksen ääneen
• Pitkämäen keihään vahingoittama Sdiri vie IAAF:n oikeuteen
• Intian rikkain perhe avasi kohukotinsa ovet Vanity Fairille
• Valtio maksoi VR:n johtajalle eniten