Roolipohjainen käyttövaltuushallinta
Lehtonen, Heidi (2023)
2023
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-202304054792
https://urn.fi/URN:NBN:fi:amk-202304054792
Tiivistelmä
Tässä opinnäytetyössä tarkastellaan roolipohjaista käyttövaltuushallintaa sekä teoriatasolla että käytännön tutkimuksen keinoin. Käyttövaltuudella yleisesti, tarkoitetaan henkilön tarvitsemaa tietojärjestelmää, fyysistä laitetta tai pääsyä rajoitettuun tilaan, joita ei voi käyttää ilman erillistä lupaa - käyttövaltuutta.
Opinnäytetyössä käsitellään ensiksi käyttövaltuushallintaa yleisellä tasolla, minkä avulla voidaan ymmärtää paremmin roolipohjaisen käyttövaltuushallinnan käsitettä. Tutkimusosuus rajoittuu toimeksiantajayrityksen ICT-ympäristöön, missä käyttövaltuuden tarve perustellaan aina henkilön työtehtävien hoitamisella. Opinnäytetyössä ei käsitellä henkilön vapaa-ajallaan käyttämiä laitteita tai tietojärjestelmiä, eikä muiden yritysten tapaa toteuttaa käyttövaltuushallintaa.
Roolipohjaisen käyttövaltuushallinnan perusperiaate on käyttövaltuusjoukon myöntäminen tai poistaminen henkilön tai useamman henkilön senhetkisiin työtehtäviin perustuen, sen sijaan että käyttövaltuudet myönnettäisiin ja poistettaisiin esim. järjestelmä tai laite kerrallaan.
Opinnäytetyön toimeksiantona on saada suunniteltua toimeksiantajayrityksen käyttövaltuushallintajärjestelmään kaksi käyttövaltuusroolia, jotka karkeasti jaoteltuna ovat tietoliikenneasiantuntija ja konesaliasiantuntija. Tutkimusosassa kartoitetaan em. roolien vaatimia käyttövaltuuksia, tilausprosessin nykytilaa, sekä vastataan roolien määrittelyyn liittyviin tietoturvakysymyksiin hyväksytysti.
Opinnäytetyön konkreettisena lopputuloksena syntyy ehdotelma tulevista käyttövaltuusrooleista.
Pohdinnassa analysoidaan tutkimuksen lopputulosta, sekä saavutettuja hyötyjä toimeksiantajayritykselle. Analysoidaan lopputulos myös käytettyjen työmenetelmien ja oman henkilökohtaisen oppimisen kautta.
Opinnäytetyössä käsitellään ensiksi käyttövaltuushallintaa yleisellä tasolla, minkä avulla voidaan ymmärtää paremmin roolipohjaisen käyttövaltuushallinnan käsitettä. Tutkimusosuus rajoittuu toimeksiantajayrityksen ICT-ympäristöön, missä käyttövaltuuden tarve perustellaan aina henkilön työtehtävien hoitamisella. Opinnäytetyössä ei käsitellä henkilön vapaa-ajallaan käyttämiä laitteita tai tietojärjestelmiä, eikä muiden yritysten tapaa toteuttaa käyttövaltuushallintaa.
Roolipohjaisen käyttövaltuushallinnan perusperiaate on käyttövaltuusjoukon myöntäminen tai poistaminen henkilön tai useamman henkilön senhetkisiin työtehtäviin perustuen, sen sijaan että käyttövaltuudet myönnettäisiin ja poistettaisiin esim. järjestelmä tai laite kerrallaan.
Opinnäytetyön toimeksiantona on saada suunniteltua toimeksiantajayrityksen käyttövaltuushallintajärjestelmään kaksi käyttövaltuusroolia, jotka karkeasti jaoteltuna ovat tietoliikenneasiantuntija ja konesaliasiantuntija. Tutkimusosassa kartoitetaan em. roolien vaatimia käyttövaltuuksia, tilausprosessin nykytilaa, sekä vastataan roolien määrittelyyn liittyviin tietoturvakysymyksiin hyväksytysti.
Opinnäytetyön konkreettisena lopputuloksena syntyy ehdotelma tulevista käyttövaltuusrooleista.
Pohdinnassa analysoidaan tutkimuksen lopputulosta, sekä saavutettuja hyötyjä toimeksiantajayritykselle. Analysoidaan lopputulos myös käytettyjen työmenetelmien ja oman henkilökohtaisen oppimisen kautta.