Käyttöoikeudet taapertavat yrityksissä
6.9.2007 14:35 Suuret suomalaisorganisaatiot pitävät tärkeänä operatiivisten järjestelmien avaamista ulkoisten sidosryhmien käyttöön. Sadassa suuressa suomalaisorganisaatiossa tehtyjen haastattelujen mukaan 69 prosenttia piti avaamista tärkeänä. Silti asiassa on edistytty hitaasti.
Käyttöoikeuksien hallinta palveluna kiinnostaa päättäjiä: 43 prosenttia vastaajista ilmoitti olevansa kiinnostunut tästä vaihtoehdosta, kunhan palvelun tarjoaja on luotettava taho.
Kiinnostus käyttöoikeuksien hallintaan palveluna kasvaa sitä mukaa, mitä tärkeämmäksi operatiivisten järjestelmien avaaminen ulkoisille sidosryhmille koetaan.
Tutkimuksen teettäjän Panorama Partners Oy:n toimitusjohtajan Olli Heikkilän mukaan alalla taaperretaan edelleen organisaation sisäisten, resursseja sitovien ongelmien parissa. Tutkimuksen teki Markkinointititutkimus Infontain haastattelemalla 80 Suomen Top 500-yritysten ja 20 julkishallinnon edustajaa.
- Verkkopalvelujen avaamisen etenemisvauhti ulkoisille sidosryhmille on ollut hidasta, lähes olematonta. Yhteisen kielen puuttuminen on yksi jarruttava tekijä, toisena voi nähdä sen, että ongelmaa lähestytään turhan kapeasti tietoturvakysymyksenä. Tämä etenemisvauhti ei voi riittää verkkopalvelujen ja -asioinnin kehittämisestä vastaaville, Heikkilä tulkitsee tutkimustulosta.
Tutkimus tehtiin ensi kerran vuonna 2004 ja uusittiin tämän vuoden huhti-kesäkuussa.
Käyttöoikeuksien hallinnassa on edetty hitaasti: Potentiaalisesta verkkopalvelutarjonnasta on avattu ulkoisille sidosryhmille keskimäärin 27 %, kun vuonna 2004 vastaava luku oli 23 %. Hajonta on kaiken kaikkiaan suuri: joka viides vastaaja ilmoitti avanneensa yli puolet potentiaalisesta verkkopalvelutarjonnastaan ulkoisille sidosryhmilleen, mutta alle 10 % tarjonnastaan avanneita on melkein puolet (43 %).
Panorama Partners, joka tarjoaa käyttöoikeuksien hallintaa palveluna, sanoo tiedotteessaan, että alan termistö on vakiintumaton. Käyttöoikeuksien hallinnalla on useita eri nimityksiä. Samaa tai lähes samaa tarkoitetaan käyttövaltuuksien hallinnalla ja identiteetin hallinnalla. Kansainvälisissä yhteyksissä ovat käytössä termit Identity Management ja Identity and Access Management.
Timo Poropudas
timo.poropudas@sanoma.fi
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
- Digitodayn tuoreimmat uutiset.
- 13:48 Vankilaan tuomittu Harri Johannesdahl: "Ei tämä näin voi mennä"
- 13:48 Pelipalvelu tekee tietokoneista tyhmiä
- 13:14 Tehokurssilla koodataan Android-sovelluksia
- 11:55 Vuoden mainosteko: Vaihtamalla paranee
- 11:27 Twitter seuloo vaaralliset verkko-osoitteet
- 10:49 Facebook tietää pian missä luuhailet
- 09:30 FreejamTV esittelee hakkereita ja innovoijia
- 09:25 Operan mobiiliselain ilmestyi Androidille
- 11.3. Virolaismies kosti If-vakuutusyhtiölle viruksella
- 11.3. HP vihjaa kilpailijan osallisuudesta rekkaryöstöihin
- 11.3. Lindén: Yle-maksu olisi lisännyt ulosottoja
- 11.3. Intel julkaisi prosessorin himopelaajille
- 11.3. Automaatti ansoitettiin 20 sekunnissa
- 11.3. Wlan päihitti datasähkön
- 11.3. Poliisi lähestyy verkkokansaa vinkkinapilla
- 11.3. Irtisanottu yritti sabotoida terroristitietokantaa
- 11.3. Nokia-laatikosta tuli slangisana lahjonnalle
- 11.3. Motorola tunkee Bingin Android-kännyköihin
- 11.3. Tutkimusyhtiö: Nokia on jäänyt muista jälkeen
- 11.3. Elisa nokittaa Soneraa formuloilla
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 9.3. IPhone-kehittäjien salainen sopimus paljastui
- 10.3. Analyytikko: PS3 pesee kaikki
- 11.3. Tutkimusyhtiö: Nokia on jäänyt muista jälkeen
- 11.3. Lindén: Yle-maksu olisi lisännyt ulosottoja
- 11.3. Automaatti ansoitettiin 20 sekunnissa
- 10:49 Facebook tietää pian missä luuhailet
- 9.3. Soneran televisio ottaa yhteen Elisa Viihteen kanssa
- 10.3. Pornon xxx-verkkotunnus heräsi henkiin
- 10.3. Sony tuo 3d-televisionsa kauppoihin kesäkuussa
- 10.3. Harri Johannesdahl: Menen vankilaan
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- 9.3. IPhone-kehittäjien salainen sopimus paljastui
- 11.3. Tutkimusyhtiö: Nokia on jäänyt muista jälkeen
- 9.3. Paristovalmistaja levitti virusta
- 11.3. Lindén: Yle-maksu olisi lisännyt ulosottoja
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 11.3. Tutkimusyhtiö: Nokia on jäänyt muista jälkeen
- 11.3. Lindén: Yle-maksu olisi lisännyt ulosottoja
- 9.3. IPhone-kehittäjien salainen sopimus paljastui
- 10.3. Analyytikko: PS3 pesee kaikki
- 9.3. Soneran televisio ottaa yhteen Elisa Viihteen kanssa
- 10.3. Harri Johannesdahl: Menen vankilaan
- 10.3. Sony tuo 3d-televisionsa kauppoihin kesäkuussa
- 10.3. Applen oikeusjutut voivat poikia Windows-puhelimia
- 9.3. Peli katkesi palvelinhyökkäykseen
- 10.3. Kierrätä kännykkä, saat rahaa
- Kommentoiduimmat
Kevyt ja nopea
Oletko jo tutustunut m.digitoday.fi-mobiilisivustoon?
Uutisviikko
Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.
Uusimmat uutiset
- Pelipalvelu tekee tietokoneista tyhmiä 13:48
- Tehokurssilla koodataan Android-sovelluksia 13:14
- Operan mobiiliselain ilmestyi Androidille 09:25
- Automaatti ansoitettiin 20 sekunnissa 15:03
- Wlan päihitti datasähkön 14:49
- Irtisanottu yritti sabotoida terroristitietokantaa 13:28
- Hyökkäys hallitsi Microsoftin korjaustiistaita 15:02
- Apache-ohjelmisto suojattiin hyökkäyskoodilta 13:17
- Lisää
Kommentit (8)
IAM seminaarissa tälläviikolla tulleissa esityksissä organisaatioiden maturiteetti koskien IAM teemaa oli vielä sillä tasolla, että on vaikea kuvitella näiden siirtyvän prosessikeskeiseen arkkitehtuuriin, edes käyttäjä-käyttöoikeushallintamielessä.
Koko ajatusmaailma oli pitkälti "staattisten hyväksymispolkujen ja staattisten, työtehtäväpohjaisten roolien ja ryhmäkokonaisuuksien hallintaa" - ei hitto - ei vetele; ei busineksessa yhdellä dimensiolla voida liikkua. Maailma ympärillä ja me mukana elää koko ajan. Halutaanko IT yksiköstä käyttäjähallintatoimisto ? Ja kustannukset kasvavat...see the point ?
Tämä vaatii käytännön tarkastelun koko EA (Enterprise Architecture) teeman alueella. Eräs suurimmista esteistä tuon tarpeen toteutumiselle on hajallaan oleva - täysin keskeneräinen arkkitehtuurispeksi - niin tieto-, prosessi-, integraatio-, kuin sovellusarkkitehtuurinäkökulmista tarkastellen.
Tämä ei missään nimessä ole yksistään tietoturvakysymys - vaan arkkitehtuuri ja konseptikysymys. Tietoturvakysymystä tässä yhteydessä voi tarkastella tuomalle esille näkemyksen "tarvitaanko intra LANia" ? Jos todella haluamme siirtyä pois sisäinen/ulkoinen palvelu tahi sovellus - tulee kokonaisuus nähdä päästä-päähän palveluprosessien ja kanavien integraationa, ei verkkokeskeisenä harjoituksena.
Kuten kuvattu - verkkokeskeisestä palvelutarjonnasta tulee siirtyä oikeasti tietokeskeiseen palvelutarjontaan. Tällöin käyttöoikeuksienhallinta yhdessä palveluihin pohjautuvaan tunnistus/todennusjärjestelmiin tuottaa lisäarvoa ja kustannustehokkuutta.
Enkä muuten ymmärrä mitä Panorama tarkoittaa "käytönhallinnalla" ? Itse näen sen aivan eri merkityksessä kuin Panorama sen kenties toteuttaa - ei ihme että termistö on vakiintumaton Suomessa.
Tulisiko sen vakiintua - tuskinpa on kannattavaa edes yrittää. Standardit "defacto" rakentuvat joka tapauksessa IAM - teeman päälle.
**
Panorama Partners, joka tarjoaa käyttöoikeuksien hallintaa palveluna,
**
On nää mainioita "tutkimuksia".
JJ
Mitä termistöön tulee. Parasta olisi aivan alussa erottaa identiteetinhallinta ja pääsynhallinta toisistaan. Niillä ei periaatteessa tarvitse olla mitään yhteistä vaikka usein sama porukka hoitaa molempia vähän firmassa kuin firmassa. Tällaiset IAMit vaan sekoittaa muutenkin asiakkaalle sekavaa asiaa. Identiteetinhallinnasta tulee kuitenkin lähiaikoina tunnistusta tai pääsynhallintaa huomattavasti suurempi asia ja moottorina ovat SOX ja vastaavat standardit, jotka vaativat, että suunnilleen kaikista oikeuksista ja rooleista eri aikoina täytyy saada raportit per heti ja TÄTÄ ne asiakkaat kysyvät ja vaativat. Ei mitään huikeita visioita jostain extien päästämisestä johonkin osaan järjestelmää.
Ihan turhaa hiilidioksidin tuottamista tollaiset mainostutkimukset.