Grupper, roller, applikationer och andra resurser behöver ha tydliga ägare för att åtkomstbeslut ska kunna fattas och följas upp. Styrning av resursägarskap hjälper organisationen att hålla ansvarsförhållanden aktuella över tid.
ÄgarskapBeslutCertifiering
Resursägarskap i praktiken
När resurser har tydliga ägare blir åtkomstbeslut och certifieringar mer trovärdiga.
01Identifiera resurs
Resurser som behöver styras synliggörs.
02Utse ägare
Ansvarig person eller funktion kopplas till resursen.
03Besluta
Ägaren godkänner eller avvisar åtkomst.
04Certifiera
Ägaren granskar om åtkomst fortfarande behövs.
05Följ upp
Ägarskap och beslut kan granskas över tid.
Användningsfall
Grupper, roller, applikationer och andra resurser saknar ofta tydliga ägare över tid. Organisatoriska förändringar, personalomsättning och förändrade ansvarsområden kan leda till att resurser blir utan ansvarig person.
När ägarskap saknas blir det svårt att:
godkänna åtkomst
genomföra certifieringar
hantera förändringar
följa upp användning
säkerställa efterlevnad av interna regler och externa krav
Resursägarskap behöver därför hanteras som en del av governance-arbetet. Det kan omfatta att:
grupper, roller och resurser har definierade ägare
ansvarsförhållanden hålls aktuella över tid
resurser utan ägare identifieras och följs upp
ansvariga personer regelbundet verifierar sitt ägarskap
åtkomstbeslut kan kopplas till rätt ansvarig person
Resultatet blir tydligare ansvarsfördelning, bättre beslutsunderlag och ökad spårbarhet kring identiteter, behörigheter och resurser.
Ägarskap som beslutsgrund
Om ingen äger resursen kan ingen trovärdigt godkänna eller certifiera åtkomst till den. Ägarskapet är därför förutsättningen för att åtkomstbeslut ska gå att lita på.
Resurser som saknar ägare behöver kunna identifieras och följas upp. Ansvariga personer ska kunna registreras, uppdateras och återkommande verifiera att ägarskapet fortfarande är korrekt.
När en resurs har en tydlig ägare kan åtkomstbeslut, certifieringar och undantag kopplas till rätt person. För känsliga beslut kan stark autentisering användas när en resursägare granskar eller godkänner åtkomst.
Exempel
Identifiering av kataloggrupper utan ägare
Identifiering av molngrupper eller roller utan ansvarig person
Återkommande verifiering av grupp- och resursägare
Notifiering till ansvariga personer vid saknat eller inaktuellt ägarskap
Certifiering av ägarskap inför revision och uppföljning
Säkerställande av att åtkomstbeslut kan kopplas till en ansvarig person
Vanliga frågor
Varför behöver resurser en ägare?
Om ingen äger resursen kan ingen trovärdigt godkänna eller certifiera åtkomst till den. Ägarskapet är förutsättningen för att åtkomstbeslut ska gå att lita på, och för att en granskning ska ha en mottagare.
Vem bör vara resursägare?
Den som kan bedöma vem som behöver åtkomst till resursen, vilket normalt är någon i verksamheten snarare än i IT. Ägarskapet följer ansvaret för resursens innehåll, inte ansvaret för dess drift.
Vad händer med resurser som saknar ägare?
De behöver identifieras och följas upp, eftersom de blockerar både attestering och certifiering. Resurser utan ägare är en av de vanligaste avvikelserna i en identitetsöversikt.
Hur hålls ägarskapet aktuellt?
Genom att ansvariga personer återkommande verifierar att ägarskapet fortfarande stämmer, och genom att organisatoriska förändringar och personalomsättning utlöser en kontroll av berörda resurser.
Vi vill gärna mäta hur webbplatsen används med Google Analytics. Det kräver kakor och ditt samtycke. Nödvändiga funktioner fungerar oavsett vad du väljer. Läs mer om kakor.
