Det indeholder ydelsen

Vi betragter applikationerne som steder, hvor jeres data ligger, og som kanaler, data kan forlade virksomheden igennem.

Drøft omfanget

Roller og rettigheder

Adgang efter stilling i stedet for fuld adgang. En sælger har ikke brug for at kunne eksportere hele kundedatabasen på én gang.

Integrationskonti

Hver integration får sin egen konto eller app-registrering i Entra ID med præcis de rettigheder, den skal bruge.

API-nøgler

Nøgler flyttes ud af konfigurationsfiler og ind i en nøgleboks, begrænses på IP-adresse og udskiftes efter en fast plan.

Samtykke til apps

Vi gennemgår, hvilke tredjepartsapps brugerne har givet adgang til jeres Microsoft 365-data, og strammer reglerne for nye.

Revisionslog

Hvem ændrede, hvem eksporterede. Uden logning er der intet at undersøge, hvis noget går galt.

Opdateringer

En fast procedure for sikkerhedsopdateringer med test i et testmiljø, før de rammer produktion.

Sådan forløber det

Den største udfordring er sjældent teknisk. Det svære er at blive enige om, hvem der reelt har brug for at se hvad.

01

Opgørelse

Hvilke applikationer bruges, af hvem, hvilke data indeholder de, og hvor sender de data hen.

02

Rollematrix

Sammen med afdelingslederne fastlægger vi rollerne og deres indhold.

03

Opsætning

Roller indføres, integrationer flyttes til egne konti, og logning slås til.

04

Genbesøg

Hvert halve år sammenholdes rettigheder med stillinger. Folk skifter job internt, og adgangene følger med.

En integration med administratorrettigheder er en gave til en angriber. Det kræver blot, at adgangskoden bliver fundet i en konfigurationsfil eller et gammelt script, så står hele økonomisystemet åbent. En separat konto med adgang til netop de nødvendige funktioner tager en halv time at sætte op.

Spørgsmål og svar

Gennem afdelingslederne, ikke IT. Det er dem, der ved, hvad medarbejderne skal bruge. To-tre korte møder er typisk nok, og resultatet er et regneark, der kan vedligeholdes fremover.

Spær dem samme dag, men slet dem ikke med det samme. En slettet konto tager historikken med sig. Spærring nu og oprydning efter en måned er den sikre model.

Vi gennemgår konfiguration, rettigheder og integrationer. En egentlig test af koden for sårbarheder hører under penetrationstest, som kan bestilles separat.

Leverandøren opdaterer selve platformen, men indstillinger, brugere, integrationer og tilkøbte udvidelser er jeres ansvar. Det er her, vi hjælper med at holde orden.

Ryd op i rettighederne

Fortæl os, hvilke systemer I bruger. Vi ser på, hvem der kan se hvad, og hvor integrationerne har flere rettigheder end nødvendigt.

Vi arbejder
I hele Danmark via fjernadgang

Vi bruger kun nødvendige cookies, så siden fungerer og husker den by, du har valgt. Læs mere i vores privatlivspolitik.