Skip to content

Fyysisen identiteetin ja pääsyn hallinta (PIAM)

Fyysisen identiteetin ja pääsyn hallinta (PIAM) keskittää kulkuoikeuksien hallinnan, automatisoi niiden elinkaaren ja auttaa yritystä varmistamaan, että oikeilla henkilöillä on oikeat kulkuoikeudet oikeaan aikaan.

cybersec_m

Mitä fyysisen identiteetin ja pääsyn hallinta tarkoittaa?

Fyysisen identiteetin ja pääsyn hallinta eli PIAM (Physical Identity and Access Management) tuo fyysisten kulkuoikeuksien hallinnan yhteen ohjattuun prosessiin. Kulkuoikeuksien pyytäminen, hyväksyminen, muuttaminen, poistaminen ja määräaikainen tarkistaminen hoidetaan keskitetysti sen sijaan, että tieto olisi hajallaan sähköposteissa, yksittäisissä järjestelmissä ja manuaalisissa työvaiheissa.

PIAM koostuu kahdesta osasta. Kulkuoikeuksien hallinnointi eli PAG (Physical Access Governance) määrittää, kenellä on kulkuoikeus mihinkin tiloihin ja millä perusteella. Siihen kuuluvat henkilöiden ja kulkutunnisteiden elinkaari, kulkuoikeusroolit, hyväksynnät ja katselmoinnit. Pääsynhallinta ja kulunvalvonta sekä lukitusjärjestelmät toteuttavat nämä päätökset käytännössä ovilla ja kulkualueilla.

Kun kulkuoikeuksia hallinnoidaan keskitetysti, yrityksellä on parempi näkyvyys siihen, kenellä on pääsy mihinkin tiloihin, millä perusteella kulkuoikeus on myönnetty ja kuka sen on hyväksynyt. Tämä helpottaa oikeuksien valvontaa ja vähentää tilanteita, joissa vanhentuneet tai tarpeettomat kulkuoikeudet jäävät voimaan. 

Kulkuoikeuksien hallinnointi (PAG) osana PIAMia

PIAM soveltuu erityisesti organisaatioihin, joissa kulkuoikeuksia hallitaan useissa toimipisteissä, henkilöstö vaihtuu tai tiloissa työskentelee oman henkilöstön lisäksi ulkopuolisia työntekijöitä. Keskitetty hallinnointi vähentää manuaalisia työvaiheita ja tekee kulkuoikeuksien käsittelystä yhdenmukaisempaa.

Kulkuoikeudet voidaan järjestää hierarkkisiksi rooleiksi, jolloin käyttäjän ei tarvitse tuntea yksittäisiä ovia tai kulkualueita oikeuksia hakiessaan. Kulkuoikeudet voidaan liittää esimerkiksi henkilön tehtävään tai muihin ennalta määriteltyihin perusteisiin, mikä helpottaa niiden myöntämistä ja ylläpitoa.

Loihde39-large
Loihde - Office kitchen 2 - DSCF2917 - 1920 x 1280

Hyväksyntäketjuilla voidaan puolestaan varmistaa, että kulkuoikeus etenee oikeiden vastuuhenkilöiden käsiteltäväksi ennen sen myöntämistä. Ratkaisu tukee myös voimassa olevien kulkuoikeuksien katselmointeja, joiden avulla tarpeettomia oikeuksia voidaan tunnistaa ja poistaa hallitusti.

Laajemmissa ympäristöissä on suositeltavaa integroida PAG-ratkaisu HR-järjestelmään, jolloin kulkuoikeuksien elinkaarta voidaan automatisoida henkilön aloittamisesta tehtävämuutoksiin ja työsuhteen päättymiseen asti. Näin kulkuoikeudet seuraavat henkilön todellista tilannetta ilman tarpeettomia manuaalisia välivaiheita.

Loihteen PAG-ratkaisu perustuu vakiintuneeseen identiteetinhallinnan ohjelmistoon. Ratkaisulla voidaan yhdistää identiteettitiedot, kulkuoikeusroolit, hyväksyntäprosessit ja kulunvalvontajärjestelmä samaan hallintamalliin.

Ratkaisu kokoaa kulkuoikeuksien pyytämisen, hyväksymisen, uusimisen, peruuttamisen ja katselmoinnin samaan käyttäjäportaaliin. Esihenkilöt näkevät oman tiiminsä kulkuoikeudet ja niiden historian, ja myös ulkoisten työntekijöiden tietoja voidaan hallita keskitetysti.

Automaatio vähentää toistuvaa käsityötä ja auttaa pienentämään virheiden riskiä. Samalla organisaatio saa paremman jäljitettävyyden siihen, miten kulkuoikeudet ovat syntyneet ja muuttuneet niiden elinkaaren aikana.

Loihde_some (28)

Automatisoi kulkuoikeuksien elinkaari PIAM-ratkaisulla

Kulkuoikeuksien hallinnointiratkaisu (PAG) sovitetaan yrityksen kulkuoikeusmalleihin, prosesseihin ja järjestelmäympäristöön. Samalla määritellään esimerkiksi käyttäjäryhmät, kulkuoikeusroolit, hyväksyntäketjut, katselmointiprosessit ja tarvittavat integraatiot.

Loihteen PAG-ratkaisussa käyttäjien elinkaaren hallinta voidaan kytkeä HR-tietoon. Kun uusi henkilö aloittaa, tarvittavat tiedot ja ennalta määritetyt kulkuoikeudet voidaan välittää kohdejärjestelmiin. Muutokset päivittyvät henkilötietojen muuttuessa, ja työsuhteen päättyessä käyttäjätunnukset ja kulkuoikeudet voidaan poistaa käytöstä sovittujen prosessien mukaisesti.

Ratkaisuun voidaan rakentaa myös olemassa olevien kulkuoikeuksien katselmointeja sekä datan laatua valvovia sääntöjä. Niiden avulla organisaatio voi tarkistaa kulkuoikeuksia järjestelmällisesti ja tunnistaa tilanteita, joissa identiteetti- tai kulkuoikeustiedot eivät vastaa sovittuja vaatimuksia.

Tuotantoon siirtymisen jälkeen ratkaisu on Loihteen ylläpito-, asiantuntija- ja jatkokehityspalveluiden piirissä. Näin kulkuoikeuksien hallinnointia voidaan kehittää myös organisaation tarpeiden muuttuessa.

PAG-ratkaisun käyttöönotto valmiilla mallilla

PAG-ratkaisu otetaan käyttöön Loihteen valmiin käynnistysmallin mukaan. Pohjana ovat valmiiksi määritellyt prosessit, tilauslomakkeet, kulkuoikeusroolit ja integraatiot, joten työ ei ala tyhjästä. Käynnistyksessä sovitamme mallin organisaatiosi tiloihin, käyttäjäryhmiin ja järjestelmiin. Valmis malli tekee käynnistyksestä ennustettavan: vaiheet, vastuut ja eteneminen ovat selvillä alusta asti. Sinun ei tarvitse suunnitella kulkuoikeuksien hallinnointia itse. Saat valmiin pohjan, joka sovitetaan organisaatiosi toimintaan.

Sovitaan yhdessä

1. Lähtötilanne ja sovitus

Käymme läpi tilat, käyttäjäryhmät ja käytössä olevat järjestelmät. Valitsemme Loihteen mallista tarvittavat prosessit tilauslomakkeineen, roolikatalogin rakenteen ja sisällön sekä hyväksyntäketjut ja sovitamme ne tarpeisiisi.

Käyttöönotto

2. Käyttöönotto ja integraatiot

Otamme palvelun käyttöön ja kytkemme sen kulunvalvontajärjestelmään valmiiden integraatioiden avulla. Samalla määritämme käyttäjäportaalin, roolikatalogin ja katselmoinnit.

Working together

3. Käyttöönottotarkistus ja tuotantoon siirto.

Tarkistamme ja testaamme kokonaisuuden kanssasi, ja sen jälkeen palvelu otetaan tuotantokäyttöön.

Loihde_some (38)

4. Jatkuva palvelu

Tuki ja ylläpito käynnistyvät, ja kehitämme palvelua tarpeidesi muuttuessa.

Loihde - 20230317-DSCF2872 - 1920 x 2880

Miksi PIAM ja kulkuoikeuksien hallinnointi Loihteelta?

Loihde toimittaa sekä lukitus- ja kulunvalvontajärjestelmät että niiden kulkuoikeuksien hallinnoinnin. Suunnittelemme, asennamme ja huollamme lukot ja kulunvalvonnan. PAG-ratkaisulla kulkuoikeuksia hallitaan keskitetysti yhdestä paikasta. Saat näin yhden kumppanin, joka tuntee sekä ovet että oikeudet ja vastaa kokonaisuudesta myös silloin, kun jotain pitää muuttaa tai korjata. PAG-ratkaisun voi ottaa käyttöön myös silloin, kun lukitus- ja kulunvalvontajärjestelmät ovat jonkun muun toimittamia.

Ratkaisut rakennetaan avoimia standardeja ja identiteetinhallinta-alustan vakiotoiminnallisuuksia hyödyntäen. Saat näin läpinäkyvämmän ratkaisun, jota voit kehittää myös tulevien tarpeiden mukaan.

Käyttöönoton jälkeen tuemme kokonaisuutta ylläpidolla ja asiantuntijapalveluilla, joten kulkuoikeuksien hallinnoinnin kehittäminen ei pääty tuotantoon siirtymiseen.

Usein kysytyt kysymykset PIAMista ja kulkuoikeuksien hallinnoinnista

Mitä PIAM tarkoittaa?

PIAM eli Physical Identity and Access Management tarkoittaa fyysisten identiteettien ja kulkuoikeuksien hallintaa. Sen avulla yritys voi hallita keskitetysti esimerkiksi sitä, kuka saa liikkua tietyissä tiloissa, miten kulkuoikeutta haetaan ja hyväksytään sekä milloin se muutetaan tai poistetaan.

Mitä PAG tarkoittaa ja miten se liittyy PIAMiin?

PAG eli Physical Access Governance tarkoittaa kulkuoikeuksien hallinnointia, ja se on osa PIAMia. PAG määrittää, kenellä on kulkuoikeus mihinkin tiloihin, millä perusteella se on myönnetty ja kuka sen on hyväksynyt. Pääsynhallinta- ja kulunvalvontajärjestelmät sekä lukitusjärjestelmät toteuttavat nämä päätökset käytännössä.

Kenelle fyysisen identiteetin ja pääsyn hallinta sopii?

PIAM sopii erityisesti organisaatioille, joissa on paljon kulkuoikeuksia, useita käyttäjäryhmiä tai tarve yhtenäistää kulkuoikeuksien hallintaa eri toimipisteissä. Ratkaisu tukee sekä oman henkilöstön että ulkopuolisen työvoiman kulkuoikeuksien hallintaa.

Voiko PIAM automatisoida kulkuoikeuksien poistamisen työsuhteen päättyessä?

Kyllä. Kun henkilön elinkaaren hallinta kytketään esimerkiksi HR-järjestelmästä saatavaan tietoon, lähtöprosessi voidaan määrittää poistamaan käyttäjätunnukset ja kulkuoikeudet kohdejärjestelmistä sovittujen sääntöjen mukaisesti.

Pitääkö lukitus- ja kulunvalvontajärjestelmien olla Loihteen toimittamia, jotta PAG-ratkaisun voi ottaa käyttöön?

Ei tarvitse. PAG-ratkaisu ei korvaa kulunvalvontajärjestelmää vaan ohjaa sitä, ja se voidaan rakentaa myös muiden toimittamien järjestelmien päälle. Integraatiot suunnitellaan käytössä olevan järjestelmäympäristön perusteella, jolloin käyttäjien elinkaari sekä kulkuoikeuksien myöntäminen ja poistaminen voidaan automatisoida. Loihde voi tarvittaessa toimittaa ja huoltaa myös itse lukitus- ja kulunvalvontajärjestelmät.

Miten kulkuoikeuksien oikeellisuutta seurataan käyttöönoton jälkeen?

Ratkaisuun voidaan määritellä määräaikaisia kulkuoikeuksien katselmointeja. Niissä vastuuhenkilöt tarkistavat voimassa olevat kulkuoikeudet, ja havaitut poikkeamat käsitellään ja dokumentoidaan osana hallittua prosessia.

Voidaanko kulkuoikeuksille rakentaa erilaisia hyväksyntäprosesseja?

Kyllä. Hyväksyntä voidaan ohjata esimerkiksi esihenkilölle, kulkuoikeuksien hallinnoijalle tai muulle sovitulle hyväksyjälle. Prosessi voidaan rakentaa myös moniportaiseksi silloin, kun kulkuoikeuden myöntäminen edellyttää useamman tahon hyväksyntää.

Selvitetään, miten PIAM sopii organisaatiosi kulkuoikeuksien hallintaan

Käydään yhdessä läpi nykyinen kulkuoikeuksien hallintamallisi, keskeiset järjestelmät ja tavoitteet. Saat näkemyksen siitä, missä PIAM voi vähentää manuaalista työtä, parantaa näkyvyyttä ja tehdä kulkuoikeuksien elinkaaresta hallittavamman.