Implementering av identitets- och åtkomsthantering (IAM) i svenska organisationer

Sammanfattning

Identitets- och åtkomsthantering (IAM) har blivit en central säkerhetsfunktion i moderna IT-miljöer, där identiteten har ersatt nätverket som den primära säkerhetsperimetern i takt med att organisationer har migrerat till molnet. Syftet med denna studie var att analysera det funktionella gapet mellan Microsoft Entra ID och externa IAM-lösningar i svenska organisationer med Microsoft-baserade IT-miljöer, utifrån organisationernas behov, upplevda begränsningar i Entra ID samt externa lösningars potential att komplettera plattformen. Studien genomfördes som en kvalitativ intervjustudie. Fyra semistrukturerade intervjuer genomfördes med yrkesverksamma inom IAM och cybersäkerhet från svenska organisationer verksamma inom offentlig förvaltning, konsultverksamhet och privat näringsliv, samtliga med Microsoft-baserade IT-miljöer. Resultaten visade att det funktionella gapet i första hand utgjordes av en strukturell skillnad mellan plattformens funktionella omfattning och de behov som uppstår i organisationernas verksamhet, snarare än av teknisk omognad hos Entra ID. Utmaningarna var i högre grad organisatoriska än tekniska, och de mest framträdande begränsningarna avsåg identitetsstyrning, livscykelhantering av externa identiteter samt attributbaserad åtkomstkontroll. Externa lösningar uppfattades som domänspecifika komplement och implementerades vanligtvis i en skiktad arkitektur där Entra ID utgjorde grunden, medan kompletterande verktyg hanterade funktioner som plattformen inte fullt ut stödde. Slutsatsen var att det funktionella gapet är kontextberoende och bör bedömas i relation till organisationens IAM-mognad och ambitionsnivå, snarare än mot ett abstrakt funktionellt ideal. Studien begränsas av ett litet urval och tekniskt homogena respondenter, vilket innebär att resultaten möjliggör analytisk, men inte statistisk, generalisering.