Identiteetit ja roolit identiteetinhallintajärjestelmissä

Abstract

Tässä pro gradu -tutkielmassa läpikäydään identiteetinhallinnan ja rooliperustaisen pääsynhallinnan perusteet sekä perehdytään tarkemmin identiteettien yksilöiviin tunnisteisiin ja roolienhallintaan. Tutkielman tutkimusongelmat ovat: ”Miten roolien määrittelyä voitaisiin kehittää ad hoc -tyyppisestä toimin-nasta kohti harkittua suunnitteluprosessia?” ja ”Miten sähköiset identiteetit tulisi erotella toisistaan, eli millaisia yksilöiviä tunnistetietoja identiteetteihin tulisi liittää?”. Tutkimusongelmia lähestytään kirjoittajan kokemuksen ja kirjallisuusanalyysin avulla. Roolien määrittelyä varten esitetään erilaisia lähestymistapoja, joiden avulla määrittelyprosessia voidaan helpottaa ja selkeyttää. Tutkielmassa pohditaan erilaisten identiteettien yksilöivien tunnistetietojen vahvuuksia ja heikkouksia. Lisäksi esitetään tiivis ohjerunko, jota erilaiset organisaatiot voivat hyödyntää identiteettien ja roolien määrittelyssä. Tutkielma on suunnattu organisaatioille, jotka suunnittelevat identiteetinhallintajärjestelmän käyttöönottoa.

Avainsanat ja sanonnat:

identiteetinhallinta, roolit, käyttöoikeudet, IAM, IM, IdM, LDAP, RBAC