Skip to content

Fyysisen identiteetin ja pääsyn hallinta (PIAM)

Fyysisen identiteetin ja pääsyn hallinta eli PIAM (Physical Identity and Access Management) keskittää fyysisten kulkuoikeuksien hallinnan, automatisoi niiden elinkaaren ja auttaa yritystä varmistamaan, että oikeilla henkilöillä on oikeat kulkuoikeudet oikeaan aikaan.

Kyberturva

Mitä fyysisen identiteetin ja pääsyn hallinta (PIAM) tarkoittaa?

Fyysisen identiteetin ja pääsyn hallinta eli PIAM (Physical Identity and Access Management) tarkoittaa ihmisten kulkuoikeuksien keskitettyä hallintaa koko niiden elinkaaren ajan. Se yhdistää kulkuoikeuksien pyytämisen, hyväksymisen, muuttamisen, poistamisen ja säännöllisen tarkastamisen yhdeksi ohjatuksi prosessiksi. PIAM siis päättää, kenellä on oikeus mihin tiloihin ja millä perusteella. Kulunvalvonta- ja lukitusjärjestelmät puolestaan toteuttavat nämä päätökset käytännössä ovilla ja kulkualueilla. Keskitetystä PIAM-ratkaisusta käytetään joskus myös nimitystä PAG (Physical Access Governance).

PIAM-ratkaisu vähentää tietojen hajaantumista sähköposteihin, erillisiin järjestelmiin ja manuaalisiin työvaiheisiin. Samalla organisaatio saa selkeän kokonaiskuvan siitä, kenellä on pääsy mihinkin tiloihin, millä perusteella oikeus on myönnetty ja kuka sen on hyväksynyt. Säännöllisissä katselmoinneissa tarpeettomat oikeudet voidaan poistaa, jolloin kulkuoikeudet pysyvät ajan tasalla. Tämä tukee myös NIS2-direktiivin ja ISO 27001 -standardin fyysiselle pääsynhallinnalle asettamien vaatimusten täyttämistä, koska kulkuoikeuksien myöntäminen, muuttaminen ja poistaminen ovat hallittuja ja jäljitettäviä. Turvallisuusauditoinnit helpottuvat, kun todisteet asianmukaisesta hallinnasta löytyvät yhdestä paikasta eikä niitä tarvitse kerätä käsin eri järjestelmistä.

Kenelle PIAM-ratkaisu sopii?

PIAM soveltuu erityisesti organisaatioihin, joissa kulkuoikeuksia hallitaan useissa toimipisteissä, henkilöstö vaihtuu tai tiloissa työskentelee oman henkilöstön lisäksi ulkopuolisia työntekijöitä. Keskitetty hallinnointi vähentää manuaalisia työvaiheita ja tekee kulkuoikeuksien käsittelystä yhdenmukaisempaa.

Kun kulkuoikeuksia hallinnoidaan keskitetysti, yrityksellä on myös parempi näkyvyys siihen, kenellä on pääsy mihinkin tiloihin, millä perusteella kulkuoikeus on myönnetty ja kuka sen on hyväksynyt. Tämä helpottaa oikeuksien valvontaa ja vähentää tilanteita, joissa vanhentuneet tai tarpeettomat kulkuoikeudet jäävät voimaan.

Millaisille organisaatioille PIAM soveltuu?

Kulkuoikeuksien hallinnointi PIAM:ssa

Kulkuoikeuksien hallinnointi on PIAMin osa, jolla hallitaan fyysisiä kulkuoikeuksia ja niiden elinkaarta. Se määrittää, kuka saa kulkuoikeuden, mihin tiloihin oikeus annetaan, millä perusteella se myönnetään, kuka sen hyväksyy ja kuinka kauan oikeus on voimassa. Hallinnointi kattaa esimerkiksi henkilöiden ja kulkutunnisteiden elinkaaren, kulkuoikeusroolit, hyväksynnät ja kulkuoikeuksien katselmoinnit.

Kulkuoikeusroolit helpottavat oikeuksien hallintaa

Kulkuoikeudet voidaan järjestää hierarkkisiksi rooleiksi, jolloin käyttäjän ei tarvitse tuntea yksittäisiä ovia tai kulkualueita oikeuksia hakiessaan. Kulkuoikeudet voidaan liittää esimerkiksi henkilön tehtävään tai muihin ennalta määriteltyihin perusteisiin, mikä helpottaa niiden myöntämistä ja ylläpitoa.

Fyysisten kulkuoikeuksien hallinta
Kulkuoikeusroolit ja hyväksynnät

Hyväksynnät varmistavat kulkuoikeuksien oikeellisuuden

Hyväksyntäketjuilla voidaan puolestaan varmistaa, että kulkuoikeus etenee oikeiden vastuuhenkilöiden käsiteltäväksi ennen sen myöntämistä. Ratkaisu tukee myös voimassa olevien kulkuoikeuksien katselmointeja, joiden avulla tarpeettomia oikeuksia voidaan tunnistaa ja poistaa hallitusti.

HR-integraatiolla koko elinkaari automaattiseksi

Laajemmissa ympäristöissä on suositeltavaa integroida PIAM-ratkaisu HR-järjestelmään, jolloin kulkuoikeuksien elinkaarta voidaan automatisoida henkilön aloittamisesta tehtävämuutoksiin ja työsuhteen päättymiseen asti. Näin kulkuoikeudet seuraavat henkilön todellista tilannetta ilman tarpeettomia manuaalisia välivaiheita.

Integraatiot

Loihteen PIAM-ratkaisu keskittää kulkuoikeuksien hallinnan

Loihteen ratkaisu perustuu vakiintuneeseen identiteetinhallinnan ohjelmistoon. Ratkaisulla voidaan yhdistää identiteettitiedot, kulkuoikeusroolit, hyväksyntäprosessit ja kulunvalvontajärjestelmä samaan hallintamalliin.

Ratkaisu kokoaa kulkuoikeuksien pyytämisen, hyväksymisen, uusimisen, peruuttamisen ja katselmoinnin samaan käyttäjäportaaliin. Esihenkilöt näkevät oman tiiminsä kulkuoikeudet ja niiden historian, ja myös ulkoisten työntekijöiden tietoja voidaan hallita keskitetysti.

Automaatio vähentää toistuvaa käsityötä ja auttaa pienentämään virheiden riskiä. Samalla organisaatio saa paremman jäljitettävyyden siihen, miten kulkuoikeudet ovat syntyneet ja muuttuneet niiden elinkaaren aikana.

Loihde_Brand_Hel_0767_door_lock

Kulkuoikeuksien hallinnoinnin toteuttaminen

Kulkuoikeuksien hallinnointiratkaisu sovitetaan yrityksen kulkuoikeusmalleihin, prosesseihin ja järjestelmäympäristöön. Samalla määritellään esimerkiksi käyttäjäryhmät, kulkuoikeusroolit, hyväksyntäketjut, katselmointiprosessit ja tarvittavat integraatiot.

Loihteen PIAM-ratkaisussa käyttäjien elinkaaren hallinta voidaan kytkeä HR-tietoon. Kun uusi henkilö aloittaa, tarvittavat tiedot ja ennalta määritetyt kulkuoikeudet voidaan välittää kohdejärjestelmiin. Muutokset päivittyvät henkilötietojen muuttuessa, ja työsuhteen päättyessä käyttäjätunnukset ja kulkuoikeudet voidaan poistaa käytöstä sovittujen prosessien mukaisesti.

Ratkaisuun voidaan rakentaa myös olemassa olevien kulkuoikeuksien katselmointeja sekä datan laatua valvovia sääntöjä. Niiden avulla organisaatio voi tarkistaa kulkuoikeuksia järjestelmällisesti ja tunnistaa tilanteita, joissa identiteetti- tai kulkuoikeustiedot eivät vastaa sovittuja vaatimuksia.

Tuotantoon siirtymisen jälkeen ratkaisu on Loihteen ylläpito-, asiantuntija- ja jatkokehityspalveluiden piirissä. Näin kulkuoikeuksien hallinnointia voidaan kehittää myös organisaation tarpeiden muuttuessa.

PIAM-ratkaisun käyttöönotto valmiilla mallilla

PIAM-ratkaisu otetaan käyttöön Loihteen valmiin käynnistysmallin mukaan. Pohjana ovat valmiiksi määritellyt prosessit, tilauslomakkeet, kulkuoikeusroolit ja integraatiot, joten työ ei ala tyhjästä. Käynnistyksessä sovitamme mallin organisaatiosi tiloihin, käyttäjäryhmiin ja järjestelmiin. Valmis malli tekee käynnistyksestä ennustettavan: vaiheet, vastuut ja eteneminen ovat selvillä alusta asti. Sinun ei tarvitse suunnitella kulkuoikeuksien hallinnointia itse. Saat valmiin pohjan, joka sovitetaan organisaatiosi toimintaan.

Sovitaan yhdessä
Sovitaan yhdessä hallinnan tavoitetila

1. Lähtötilanne ja sovitus

Käymme läpi tilat, käyttäjäryhmät ja käytössä olevat järjestelmät. Valitsemme Loihteen mallista tarvittavat prosessit tilauslomakkeineen, roolikatalogin rakenteen ja sisällön sekä hyväksyntäketjut ja sovitamme ne tarpeisiisi.

Käyttöönotto
Loihde hoitaa käyttöönoton

2. Käyttöönotto ja integraatiot

Otamme palvelun käyttöön ja kytkemme sen kulunvalvontajärjestelmään valmiiden integraatioiden avulla. Samalla määritämme käyttäjäportaalin, roolikatalogin ja katselmoinnit.

PAG-palvelun testaus

3. Käyttöönottotarkistus ja tuotantoon siirto.

Tarkistamme ja testaamme kokonaisuuden kanssasi, ja sen jälkeen palvelu otetaan tuotantokäyttöön.

Siirtyminen jatkuvaan palveluun kulkuoikeuksien hallinnoinnin osalta

4. Jatkuva palvelu

Tuki ja ylläpito käynnistyvät, ja kehitämme palvelua tarpeidesi muuttuessa.

Loihde - 20230317-DSCF2872 - 1920 x 2880

Miksi PIAM ja kulkuoikeuksien hallinnointi Loihteelta?

Loihde toimittaa sekä lukitus- ja kulunvalvontajärjestelmät että niiden kulkuoikeuksien hallinnoinnin. Suunnittelemme, asennamme ja huollamme lukot ja kulunvalvonnan. Ratkaisullamme kulkuoikeuksia hallitaan keskitetysti yhdestä paikasta. Saat näin yhden kumppanin, joka tuntee sekä ovet että oikeudet ja vastaa kokonaisuudesta myös silloin, kun jotain pitää muuttaa tai korjata. Kulkuoikeuksien hallinnointiratkaisun voi ottaa käyttöön myös silloin, kun lukitus- ja kulunvalvontajärjestelmät ovat jonkun muun toimittamia.

Ratkaisut rakennetaan avoimia standardeja ja identiteetinhallinta-alustan vakiotoiminnallisuuksia hyödyntäen. Saat näin läpinäkyvämmän ratkaisun, jota voit kehittää myös tulevien tarpeiden mukaan.

Käyttöönoton jälkeen tuemme kokonaisuutta ylläpidolla ja asiantuntijapalveluilla, joten kulkuoikeuksien hallinnoinnin kehittäminen ei pääty tuotantoon siirtymiseen.

Usein kysytyt kysymykset PIAMista ja kulkuoikeuksien hallinnoinnista

Mitä PIAM tarkoittaa?

PIAM eli Physical Identity and Access Management tarkoittaa fyysisten identiteettien ja kulkuoikeuksien hallintaa. Sen avulla yritys voi hallita keskitetysti esimerkiksi sitä, kuka saa liikkua tietyissä tiloissa, miten kulkuoikeutta haetaan ja hyväksytään sekä milloin se muutetaan tai poistetaan.

Kenelle fyysisen identiteetin ja pääsyn hallinta sopii?

PIAM sopii erityisesti organisaatioille, joissa on paljon kulkuoikeuksia, useita käyttäjäryhmiä tai tarve yhtenäistää kulkuoikeuksien hallintaa eri toimipisteissä. Ratkaisu tukee sekä oman henkilöstön että ulkopuolisen työvoiman kulkuoikeuksien hallintaa.

Voiko PIAM automatisoida kulkuoikeuksien poistamisen työsuhteen päättyessä?

Kyllä. Kun henkilön elinkaaren hallinta kytketään esimerkiksi HR-järjestelmästä saatavaan tietoon, lähtöprosessi voidaan määrittää poistamaan käyttäjätunnukset ja kulkuoikeudet kohdejärjestelmistä sovittujen sääntöjen mukaisesti.

Pitääkö lukitus- ja kulunvalvontajärjestelmien olla Loihteen toimittamia, jotta kulkuoikeuksien hallinnointiratkaisun voi ottaa käyttöön?

Ei tarvitse. Kulkuoikeuksien hallinnointiratkaisu ei korvaa kulunvalvontajärjestelmää vaan ohjaa sitä, ja se voidaan rakentaa myös muiden toimittamien järjestelmien päälle. Integraatiot suunnitellaan käytössä olevan järjestelmäympäristön perusteella, jolloin käyttäjien elinkaari sekä kulkuoikeuksien myöntäminen ja poistaminen voidaan automatisoida. Loihde voi tarvittaessa toimittaa ja huoltaa myös itse lukitus- ja kulunvalvontajärjestelmät.

Miten kulkuoikeuksien oikeellisuutta seurataan käyttöönoton jälkeen?

Ratkaisuun voidaan määritellä määräaikaisia kulkuoikeuksien katselmointeja. Niissä vastuuhenkilöt tarkistavat voimassa olevat kulkuoikeudet, ja havaitut poikkeamat käsitellään ja dokumentoidaan osana hallittua prosessia.

Voidaanko kulkuoikeuksille rakentaa erilaisia hyväksyntäprosesseja?

Kyllä. Hyväksyntä voidaan ohjata esimerkiksi esihenkilölle, kulkuoikeuksien hallinnoijalle tai muulle sovitulle hyväksyjälle. Prosessi voidaan rakentaa myös moniportaiseksi silloin, kun kulkuoikeuden myöntäminen edellyttää useamman tahon hyväksyntää.

Selvitetään, miten PIAM sopii organisaatiosi kulkuoikeuksien hallintaan

Käydään yhdessä läpi nykyinen kulkuoikeuksien hallintamallisi, keskeiset järjestelmät ja tavoitteet. Saat näkemyksen siitä, missä PIAM voi vähentää manuaalista työtä, parantaa näkyvyyttä ja tehdä kulkuoikeuksien elinkaaresta hallittavamman.