Oprettelse af MitID Erhvervsidentiteter til medarbejdere
Automatisk synkronisering af AD-identiteter til MitID Erhverv
IdM Sync er Signaturgruppens synkroniseringsmodul til MitID Erhverv. Løsningen sørger for, at medarbejdere automatisk får oprettet, opdateret og spærret deres MitID Erhvervsidentitet i takt med ændringer i organisationen. Når løsningen anvendes som et selvstændigt produkt, omtales den i MitID-kontekst som IdM-light.
Automatisk brugersynkronisering
IdM Sync sikrer, at medarbejdere automatisk får oprettet og vedligeholdt deres MitID Erhvervsidentitet baseret på organisationens brugerdata.
Identitetskilde
Administrer MitID erhvervsidentiteter effektivt ved at oprette eller slette brugere, samt tildele/spærre identifikationsmidler automatisk baseret på ændringer i på brugerens AD-identitet
Hosted eller on-premises?
IdM Sync kan anvendes både som hosted løsning og som on-prem installation. Funktionaliteten er den samme – forskellen ligger i driftsmodel og identitetskilde. On-prem synkroniseres fra lokal Active Directory, og hosted synkroniseres fra Azure Entra ID.
Identitet og login
IdM Sync håndterer oprettelse og vedligeholdelse af MitID Erhvervsidentiteter, men står ikke for login eller autentifikation. Ved behov for login og single sign-on anvendes løsningen sammen med en IdP.
OPTIMERET BRUGERADMINISTRATION
Hvorfor er synkronisering til MitID Erhverv vigtigt?
Effektiv synkronisering af brugere til MitID Erhverv er afgørende for en stabil og korrekt håndtering af MitID Erhvervsidentiteter. Med IdM Sync (IdM-light) automatiseres synkroniseringen af brugerdata fra organisationens identitetskilde til MitID Erhverv, så oprettelse, ændringer og spærring af medarbejdere sker rettidigt og uden manuelle processer.
Ved at automatisere synkroniseringen reduceres det administrative arbejde og risikoen for fejl, samtidig med at kvaliteten af brugerdata forbedres. Identitetsoplysninger holdes løbende opdaterede og konsistente på tværs af systemer, hvilket styrker overblikket over MitID Erhvervsidentiteter og understøtter overholdelse af compliance-krav og gældende standarder – særligt i organisationer med regulatoriske krav.
IdM Sync kan anvendes både som on-prem løsning, hvor synkroniseringen sker fra organisationens lokale Active Directory, og som hosted løsning, hvor Azure Entra ID anvendes som identitetskilde. Uanset driftsmodel bidrager synkroniseringen til korrekt håndtering af brugerdata og rettidig spærring af identiteter.
Når IdM Sync anvendes sammen med en IdP-løsning, bidrager synkroniseringen samtidig til mere korrekt adgangsstyring og en mere sammenhængende håndtering af brugeradgange på tværs af organisationens digitale tjenester.
EKSTRA SERVICE
Få effektiv brugerrettighedsstyring til MitID Erhverv
Som tillæg til IdM Sync (IdM-light) tilbyder vi en udvidet løsning der understøtter automatisk styring af brugerrettigheder i MitID Erhverv.
Den udvidede løsning automatiserer tildeling og fjernelse af brugerrettigheder baseret på sikkerhedsgrupper i organisationens identitetskilde. Det betyder, at rettigheder kan styres konsekvent og systematisk uden manuel administration, samtidig med at organisationen får bedre overblik og understøttelse af gældende regler og standarder.
Brugerdata og rettigheder synkroniseres automatisk til MitID Erhverv, så ændringer i organisationen - herunder rolleændringer og medarbejderfratrædelser – afspejles rettidigt. Det giver et samlet og opdateret overblik over brugerrettigheder på tværs af tjenester og reducerer risikoen for forældede eller fejlagtige rettighedstildelinger.
Active Directory (AD) dækker i denne sammenhæng både klassisk on-prem Active Directory og Azure Entra ID, afhængigt af om IdM Sync anvendes lokalt eller som hosted løsning.
Fordele ved den udvidede løsning inkluderer:
- Automatisk tildeling og fjernelse af brugerrettigheder
- Forenklet administration og overholdelse af standarder
- Bedre overblik over brugernes rettigheder
- Automatiseret håndtering af rettigheder ved medarbejderfratrædelse
- Udvidet funktionalitet til at understøtte flere CVR-numre og Sundhedsdatastyrelsens SEB.
