Om du hanterar en Azure AD, bör du använda Bsure. Det finns verkligen ingen anledning att tveka, säger Tommy Sollyst, IT-chef vid Blå Kors Norge. 

• Verktyget ger mycket bra insikter i din egen data och gör dig säkrare. Det kostar lite, och om du använder lösningen för att rensa upp, sparar du mer än det kostar. 

Blå Kors Norge driver en mängd olika tjänster och enheter. 

• Vi har allt från ett litet kontor i Horten som serverar mat, till 5 gymnasieskolor, till behandlingsanläggningar med över 200 anställda, till en butik som säljer ved, till arbetsrelaterade kurser. 

Tommy förklarar för att visa bredden bland de 52 olika företagen och 1 700 IT-användare som finns i Blå Kors Norge, som är spridda över landet. 

År 2015 gick många av dessa enheter från att ha ansvar för sin egen IT, till att IT-avdelningen blev centraliserad. 

• När jag började 2020 var vi två som arbetade med IT centralt på Blå Kors Norge, och vi samordnade med IT-cheferna i enheterna. Nu är vi 13 på avdelningen vid Blå Kors Norge som erbjuder tjänster över företagen. IT-tjänster är organiserade centralt, men representeras fortfarande lokalt på flera ställen. 

Minska kostnaderna 

Det faktum att de har centraliserade IT-avdelningar betyder också att de har centraliserade IT-system. Alla enheter flyttades in i OnPrem-datacentret 2015 och flyttas nu till molnet och samma Microsoft-ekosystem. 

• Det betyder att vi tog över många olika användardatabaser (AD), med användare, behörigheter och tillgångar, förklarar Tommy. 

Det innebar också ett stort behov av översikt, samt att rensa upp AD, användare och behörigheter. 

Med Bsure fick Tommy en översikt över användare. En av fördelarna med detta är att han kunde minska kostnaderna. 

• Till exempel kan jag söka efter användare som inte har varit aktiva de senaste tre månaderna och sedan ta reda på varför. Det händer att användare skapas för personer som skulle börja, men aldrig gjorde det. Och det är ofta så att personer slutar utan att IT informeras, så användaren tas inte bort. "Med så många olika verksamheter är det inte alltid som rutinen fungerar," säger Tommy. 

Han har också sett många fall av överlappande licenser. 

• Microsoft är bra på att paketera olika programvaror tillsammans. Så, vi kunde spara mycket pengar bara genom att titta på områden där vi hade dubbla licenser, säger Tommy. 

Användarkontroll är viktigt för IT-säkerhet 

Det är inte bara kostnadsbesparingar som gör att Tommy rekommenderar Bsure. 

• "Det finns också ett säkerhetsperspektiv. På Blå Kors arbetar vi med utsatta personer och vi lagrar känsliga data. Så det är särskilt viktigt att vi har kontroll över vem som har tillgång till dessa data och vilka rättigheter de har," säger Tommy. 

Om en användare har fler rättigheter än de borde ha, kan de göra: 

• Få tillgång till data som personen inte borde ha tillgång till. 

• Göra stor skada om personen gör något fel. 

• Om användaren är komprometterad/hackad, kommer hackern att ha många behörigheter i systemet. 

Med Bsure kan Tommy få den översikt han behöver för att säkerställa att det inte finns några användare med rättigheter de inte borde ha. 

• "Till exempel kan en extern konsult komma in och få administratörsbehörigheter under en tid. Om du glömmer att ta bort dessa, är det olyckligt. Då kan vi ha en inaktiv användare med administratörsbehörigheter," säger Tommy. 

Och inaktiva användare är mer sårbara för att bli komprometterade. Så att radera användare du inte behöver, innebär både kostnadsbesparingar och ökad säkerhet. 

Det är en policy på Blå Kors Norge att alla ska ha multifaktorautentisering. Men det händer att vissa inte har det. 

• "För att kunna ställa in det, behöver du ett mobilnummer. Och då är det vissa som, av någon anledning, inte har ett när de ställer in det, och då aktiverar de inte multifaktorautentisering," förklarar Tommy. 

I Bsure kan Tommy extrahera listor över användare som inte har installerat multifaktor, så att dessa kan följas upp. På detta sätt säkerställer han att policyn kring Multifaktor faktiskt följs. 

Det råder ingen tvekan 

I Bsure kan Tommy och resten av IT-avdelningen ha kontroll över användare, kostnader, flera aspekter av IT-säkerhet och en översikt över informationen som registrerats i Azure AD. 

Han har inga tveksamheter om att han rekommenderar Bsure. 

• "Alla som administrerar en Azure AD borde ha Bsure. Det är inget snack om saken. Verktyget ger mycket bra insikter i din egen data och gör dig 'säkrare'. Det är billigt och om du aktivt städar upp, sparar du mer än det kostar," säger Tommy.