Identiteetinhallinnan ja henkilöydintiedon kehittäminen

Abstract

Tutkimuksen tarkoituksena on havaita ja raportoida mahdollisia puutteita ja virheitä ulkoisten palveluntuottajien henkilöydintietojen käsittelyssä. Tutkimuksen tuloksena tuotetaan konkreettisia prosessien korjaustoimenpiteitä ja toiminnan jatkokehittämissuunnitelma.

Tutkimuksessa keskitytään ulkoisten asiantuntijoiden käyttöoikeuksien elinkaaren hallintaan ja tässä työssä käsiteltävän henkilöydintiedon laatuun. Tutkimus osoittaa tarpeen henkilöydintietojen laadun ja käyttöoikeuksien käsittelyn kehittämiseen. Työn aikana on kehitetty Privileged Access Rights -hallintajärjestelmän prosessia. Uusina tuotteina on noussut tarve jatkotutkimukselle Privileged Access Management (PAM) -järjestelmän liiketoimintatarpeista yrityksen toimintaympäristössä.

Tutkimuksen tulosten perusteella voidaan osoittaa selkeä tarve jatkokehittää ulkoisten työntekijöiden henkilöydintietojen hallintaa sekä koko yrityksen tasolla identiteetin ja pääsyn hallintaa.

The purpose of this work was to find and report possible deviations and errors in user's personal identity and access management processes. As the result of the investigation, concrete development plans will be created as well as recommendations to develop person master data management, identity governance and management.

This study focuses on how to develop personal identity and access management at corporate level. Special target group is external employees and consultants. During this work the Privileged Access Rights process has been further developed. There is need for further research on Privilege Access Management tool.

Based on the results of the research there is a clear need to continue to develop external users Master Data Management and corporate level Identity and Access Management.