Kontrollera leverantörers och konsulters åtkomst till kritiska system

Energi- och VA-bolag kör små IT-team och är väsentliga entiteter enligt NIS2. Adcyma håller personal-, leverantörs- och konsultåtkomst under kontroll i Microsoft Entra ID och lokalt Active Directory.

Så ser vardagen ut

Försörjningsbolag är beroende av externa personer: underhållsentreprenörer, konsulter för debiteringssystemet, tekniker från utrustningsleverantörer. Alla behöver konton snabbt, och kontona blir gärna kvar långt efter att jobbet är klart.

De flesta är kommunalt ägda men driver sin egen IT, oftast en hybrid av lokalt Active Directory och Microsoft Entra ID, med ett team på några få personer. NIS2 klassar energi och vatten som väsentliga entiteter, vilket gör kontrollen över just den här åtkomsten obligatorisk.

  • Entreprenörskonton skapade för ett underhållsfönster är aktiva flera år senare
  • Ingen kan snabbt lista vilka externa personer som når driftsystemen
  • Lokalt AD för driften, Entra ID för kontoret, båda hanteras för hand
  • NIS2-tillsyn kräver underlag som ett litet team inte hinner ta fram

Kort och gott

0
Konsulter behövs för att komma igång
Dagar
Typisk uppsättningstid, inte månader
2
Kataloger som täcks: Entra ID och lokalt AD

Så löser Adcyma det

Adcyma knyter varje konto, internt eller externt, till en ägare och ett slutdatum, och tillämpar samma regler i båda katalogerna.

Externa konton med slutdatum

Leverantörer och entreprenörer får konton som går ut med uppdraget. Att förlänga är ett aktivt beslut med en ägare.

Se livscykelhantering

Hybrid med AD och Entra ID

En regeluppsättning täcker kontorssidan och driftsidan, så inget hanteras dubbelt eller glöms bort.

Så fungerar hybridstödet

Underlag för NIS2

Åtkomstgranskningar och loggar besvarar frågan om vem som når vad, med underlag redo att visa en tillsynsmyndighet.

Se styrningsfunktioner

Så kommer ni dit

1

Koppla båda katalogerna

Koppla Microsoft Entra ID och lokalt Active Directory så att kontor och drift finns i en vy.

2

Hitta de externa kontona

Se varje leverantörs- och entreprenörskonto, vem som äger det och när det senast användes.

3

Ge dem ägare och slutdatum

Befintliga externa konton får en ägare och en tidsgräns. Nya får båda från start.

4

Låt granskningar hålla det tätt

Schemalagda granskningar lägger extern åtkomst framför de personer som vet om den fortfarande behövs.

Vad som förändras

Idag
Med Adcyma
Entreprenörskonton lever längre än uppdraget
Extern åtkomst går ut av sig själv
Extern åtkomst är osynlig tills något händer
Varje externt konto har en ägare och ett senast-använt-datum
NIS2-underlag betyder en vecka av manuellt grävande
Granskningar och loggar tar fram det löpande

Vanliga frågor

Vi är kommunalt ägda. Ändrar det något?

Nej. Ni driver er egen katalog och er egen IT, och det är dit Adcyma kopplas. Ägandet spelar ingen roll, det gör katalogerna.

Når Adcyma in i OT- eller SCADA-system?

Adcyma hanterar identiteter och åtkomst i Microsoft Entra ID och lokalt Active Directory. Där driftsystem autentiserar mot AD täcker kontrollen över de kontona och grupperna åtkomstvägen till dem.

Hur hänger det här ihop med NIS2?

Energi och vatten är väsentliga entiteter enligt NIS2, och åtkomstkontroll med underlag är en del av kraven. Automatiserad offboarding, externa konton som går ut och granskningar täcker identitetsdelen.

Kan vi börja med bara entreprenörsproblemet?

Ja. Ett vanligt första steg är att sätta slutdatum och ägare på externa konton, och sedan utöka samma automation till den egna personalen.

Se varje externt konto ni har

Starta en fri 14-dagars provperiod och koppla er Entra ID-tenant. Inget kort, inga konsulter.