Europoint Networking

Utvecklingen av Internet har drastiskt ändrat kommunikationsmönstren mellan företag, kunder, medarbetare och partners. Databaser, interna applikationer och tjänster görs tillgängliga till fler och fler konsumenter och producenter av information. Ett grundläggande krav är att informationen endast görs tillgänglig till identifierade och behöriga personer och system. För att administrera en stor mängd identiteter och behörigheter på ett strukturerat sätt kan system för ”Identity Management” och ”Access Control” användas. Införande av sådana system bör göras på ett systematiskt sätt och föregås av en analys av behov, krav och önskat resultat.

Aspekter

Trots att den grundläggande tekniken för att realisera central administration av identiteter och accesskontroll kan tyckas enkel och rättfram, finns en rad aspekter att ta hänsyn till. Några av dessa är:

Administration – Vilken organisatorisk enhet ansvarar för administration av användare? Vem har rätt att tilldela behörigheter? Vilka rutiner behövs vid nyanställningar och då medarbetare slutar?

Identifiering/Autenticering – Vem skall ha möjlighet att ansluta till systemet? Vilken eller vilka tekniker för autenticering skall användas? Behövs stark autenticering som engångslösen, certfikat eller liknande?

Räckvidd – Skall en genomförd kontroll spänna över flera system, eller kanske kunna användas av flera olika organisationer (s.k. ”Federated Identities”). Skall SSO (”Single Sign On”) eftersträvas?

Loggar, övervakning och drift – Accesskontrollsystemet är centralt för säkerheten i systemet. Det är viktigt att loggar produceras och att övervakning av systemkomponenter fungerar.

Vårt erbjudande

Europoint har stor erfarenhet av hur accesskontrollsystem används i praktiken och vet vilka komponenter som måste fungera tillsammans. Vi har arbetat med flertalet tekniska lösningar i serversystem, applikationer och klienter. Vår erfarenhet hjälper kunden att på ett optimalt sätt införa identifieringslösningar och accesskontroll i sin verksamhet. Vi kan hjälpa till med analys, rutiner och teknik under projektets samtliga faser.

• Workshops
• Förstudier
• Design och arkitektur
• Upphandling
• Integration
• Införande
• Verifiering
• Projektledning

Vi har också mycket god kompetens inom områden som angränsar till ACS såsom identitetshantering, applikations- och kommunikationssäkerhet samt e-legitimationer.