Identiteetin ja käyttövaltuushallinnan (IAM) tulevaisuus terveydenhuollossa
Kurki, Juho (2025)
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2025082124074
https://urn.fi/URN:NBN:fi:amk-2025082124074
Tiivistelmä
Opinnäytetyön tarkoituksena oli selvittää, kuinka terveydenhuollon käyttövaltuushallintaa voidaan kehittää kohti täysin automatisoitua mallia hyödyntäen moderneja teknologioita. Opinnäytetyö vastaa kysymykseen, millä tavoin käyttöoikeuksien hallinta voidaan toteuttaa tulevaisuudessa siten, että se vähentää manuaalista työtä ja parantaa käyttökokemusta. Työllä ei ollut toimeksiantajaa, mutta työ on suunnattu erityisesti sote-organisaatioiden käyttöön.
Opinnäytetyön teoreettinen osuus määrittelee identiteetin- ja pääsynhallinnan (IAM) keskeiset osa-alueet, kuten roolipohjaisen pääsynhallinnan, identiteetinhallinnan ja pääsynvalvonnan merkityksen terveydenhuollon toimintaympäristössä. Työssä kuvataan laajasti teknologioita, kuten tekoäly, ohjelmistorobotiikka, Zero Trust -malli, hajautettu identiteetinhallinta sekä salasanattomat tunnistautumismenetelmät. Työ oli kirjallisuuskatsaus, jonka pohjalta mallinnettiin yksi esimerkkimalli täysin automatisoidusta pääsynhallintaprosessista työntekijän koko työsuhteen ajalle.
Tutkimus ei sisältänyt haastatteluja tai empiiristä aineistoa, vaan se perustuu kirjallisuuskatsaukseen ja teknologioiden vertailuun. Tietopohja rakentuu ajankohtaisesta tutkimustiedosta, artikkeleista, alan ohjeistuksista, uutislähteistä ja asiantuntijablogeista.
Tuloksena syntyi nelivaiheinen automatisointimalli, joka käsittää työntekijän aloituksen organisaatiossa, roolin muutoksen, järjestelmiin kirjautumisen ja työnsuhteen päättymisen. Malli hyödyntää tekoälypohjaista päätöksentekoa, ohjelmistorobotiikkaa ja hajautettua identiteetinhallintaa käyttöoikeuksien myöntämiseen ja poistamiseen. Tulosten mukaan automatisointi voi parantaa tietoturvaa, vähentää inhimillisiä virheitä ja sujuvoittaa työn arkea erityisesti suurissa sote-organisaatioissa.
Työn perusteella suositellaan teknologioiden käyttöönottoa vaiheittain ja pilotointiin perustuen. Käyttöönotto edellyttää huolellista suunnittelua, resurssien varmistamista ja henkilöstön kouluttamista, jotta järjestelmien toimintavarmuus ja potilasturvallisuus voidaan taata.
Opinnäytetyön teoreettinen osuus määrittelee identiteetin- ja pääsynhallinnan (IAM) keskeiset osa-alueet, kuten roolipohjaisen pääsynhallinnan, identiteetinhallinnan ja pääsynvalvonnan merkityksen terveydenhuollon toimintaympäristössä. Työssä kuvataan laajasti teknologioita, kuten tekoäly, ohjelmistorobotiikka, Zero Trust -malli, hajautettu identiteetinhallinta sekä salasanattomat tunnistautumismenetelmät. Työ oli kirjallisuuskatsaus, jonka pohjalta mallinnettiin yksi esimerkkimalli täysin automatisoidusta pääsynhallintaprosessista työntekijän koko työsuhteen ajalle.
Tutkimus ei sisältänyt haastatteluja tai empiiristä aineistoa, vaan se perustuu kirjallisuuskatsaukseen ja teknologioiden vertailuun. Tietopohja rakentuu ajankohtaisesta tutkimustiedosta, artikkeleista, alan ohjeistuksista, uutislähteistä ja asiantuntijablogeista.
Tuloksena syntyi nelivaiheinen automatisointimalli, joka käsittää työntekijän aloituksen organisaatiossa, roolin muutoksen, järjestelmiin kirjautumisen ja työnsuhteen päättymisen. Malli hyödyntää tekoälypohjaista päätöksentekoa, ohjelmistorobotiikkaa ja hajautettua identiteetinhallintaa käyttöoikeuksien myöntämiseen ja poistamiseen. Tulosten mukaan automatisointi voi parantaa tietoturvaa, vähentää inhimillisiä virheitä ja sujuvoittaa työn arkea erityisesti suurissa sote-organisaatioissa.
Työn perusteella suositellaan teknologioiden käyttöönottoa vaiheittain ja pilotointiin perustuen. Käyttöönotto edellyttää huolellista suunnittelua, resurssien varmistamista ja henkilöstön kouluttamista, jotta järjestelmien toimintavarmuus ja potilasturvallisuus voidaan taata.