Kertakirjautumisella irti salasanojen ryteiköstä

Transkriptio

1 Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä Johtava asiantuntija Jouko Junttila Valtion tieto- ja viestintätekniikkakeskus Valtori Valtio Expo 2014

2 Mikä on Kertakirjautumisratkaisu Virtu? Virtu tarjoaa kertakirjautumisen selainkäyttöisiin järjestelmiin yli organisaatiorajojen. Virtuun kuuluvat virastot ja palveluntarjoajat muodostavat luottamusverkoston, joka perustuu yhteiseen Virtu-määritykseen. Teknologia perustuu SAML-standardiin, joka on XML-pohjainen kirjautumistietojen kuvauskieli. 2

3 Virtu-palvelun rakenne 3

4 Virtu-kertakirjautumisen periaate Käyttäjä tunnistautuu viraston Virtu-tunnistuspalvelussa. 4

5 Virtu-kertakirjautumisen periaate Kun käyttäjä pyrkii Laskujen ja asiakirjojen kierrätys- ja arkistointijärjestelmä Rondoon, pääsynhallinnalle välittyy selainkutsussa tieto käyttäjän identiteetistä. 5

6 Virtu-kertakirjautumisen periaate Pääsynhallinta ohjaa käyttäjän Rondoon. Käyttäjän ei tarvitse erikseen kirjautua. 6

7 Virtu-kertakirjautumisen periaate Kun käyttäjä pyrkii samalla istunnolla Matkahallintajärjestelmä M2:een, hänellä on jo selaimessaan tieto identiteetistä. 7

8 Virtu-kertakirjautumisen periaate Pääsynhallinta ohjaa käyttäjän M2:een. Käyttäjän ei tarvitse erikseen kirjautua. 8

9 Hyödyt asiakkaalle 9

10 Virtu-luottamusverkoston hyötyjä Loppukäyttäjälle/ virkamiehelle Tietohallinnolle Tietoturvalle Helppo sisäänpääsy Virtu-verkoston palveluihin Käyttäjä vapautuu palvelukohtaisten salasanojen ylläpidosta Säästöjä järjestelmien käyttäjähallinnassa ei salasanojen ylläpitoa. Identiteettien selkiyttäminen ja salasanojen vähentyminen parantaa tietoturvaa Ylläpito keskitettyä esim. palvelussuhteen päättyessä. 10

11 Tutkittuja säästöjä Virtun esiselvityksessä tehty tutkimus: Nyrkkisääntö: noin 10 / käyttäjä / järjestelmä / vuosi Esim. jos Virtu-käytössä Kieku, Rondo ja M2, säästö 30 / käyttäjä /vuosi Erittäin maltillinen arvio, totuus todennäköisesti enemmän. 11

12 Tutkittuja säästöjä Trusteq Oy:n Taloussanomissa julkaisema tutkimus Salasanan unohtumisia valtion mittakaavassa noin / vuosi noin 4,5 / henkilö / vuosi. Kirjautumisia valtion mittakaavassa noin / vuosi noin 2000 / henkilö / vuosi. Kirjautumisiin ja salasanojen ylläpitoon käytetty aika valtion mittakaavassa noin htp Noin 10 tuntia / henkilö / vuosi Kattavan kertakirjautumisen säästöt vuodessa / henkilö, kun keskimääräinen henkilökustannus valtiolla noin 30 / tunti 12

13 Referenssit 13

14 Kertakirjautumisratkaisu Virtua käyttävät Tuotannossa noin käyttäjää Tekes, Sisäministeriön hallinnonala, Suomen Akatemia, Maanmittauslaitos, Vero, OKM, Ilmatieteen laitos, THL, TEM, VM, TPK, MMM, PLM, Fimea, Varastokirjasto, STM, Tukes, MTT, Valtiokonttori, Evira, Valvira, YM:n hallinnonala, Geodeettinen laitos, PRH Tuotannossa 11 palvelua M2 matkahallintajärjestelmä (Palkeet) Rondo7 - ostolaskujen käsittely (Valtiokonttori) Rondo 8 (Valtiokonttori) Tilha tilaustenhallinta (Valtiokonttori) Kieku talous- ja henkilöstöhallinto (Valtiokonttori) eduuni - OKM:n hallinnonalan yhteinen työtila (OKM) Oikeushallinnon rekisteritietojärjestelmä (Oikeusrekisterikeskus) Kansallisarkiston Astia-verkkopalvelu (Kansallisarkisto) Oikeushallinnon Kosti-järjestelmä (Oikeusministeriö) VM:n hankesalkku (Valtiovarainministeriö) Virtun Resurssirekisteri (Tieteen tietotekniikan keskus CSC) 14

15 Virtun käyttäjämäärän kehittyminen Toteutunut Ennuste

16 Viesti Virtun käyttäjille Teitä on jo vuoden kuluttua yli Olette merkittävä osa järjestelmien käyttäjäkunnasta. Teillä on varaa vaatia järjestelmiltä Virtu-kirjautumista. Ilmaiskaa tarpeenne järjestelmien omistajille. Virtu-palvelu auttaa, mutta järjestelmien omistajat tekevät päätökset. 16

17 Viesti järjestelmien omistajille Virtu-kertakirjautumisen käyttöönotto nostaa huomattavasti järjestelmien käyttäjätyytyväisyyttä. Ensi vuonna yli puolet valtion työntekijöistä on Virtu-käyttäjiä. Etenkin, jos järjestelmäsi tarjoaa palveluja yli virastorajojen, liitä se pian Virtuun. Lisää Virtu-kirjautuminen pakolliseksi vaatimukseksi uuden järjestelmän hankintaan. Et ole yksin: Valtorin Virtu-palvelu tukee, auttaa, ja palvelee. 17

18 LISÄTIETOJA 18 Valtori - Jouko Junttila

19 Lisätietoja palveluistamme Asiakasvastaavamme: 19

20 Kiitos! TULOSSA: Valtorin asiakaspäivä Helsingissä Merkitse päivä jo kalenteriisi! Tervetuloa! Johtava asiantuntija Jouko Junttila Valtion tieto- ja viestintätekniikkakeskus Valtori p