Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä Johtava asiantuntija Jouko Junttila Valtion tieto- ja viestintätekniikkakeskus Valtori Valtio Expo 2014
Mikä on Kertakirjautumisratkaisu Virtu? Virtu tarjoaa kertakirjautumisen selainkäyttöisiin järjestelmiin yli organisaatiorajojen. Virtuun kuuluvat virastot ja palveluntarjoajat muodostavat luottamusverkoston, joka perustuu yhteiseen Virtu-määritykseen. Teknologia perustuu SAML-standardiin, joka on XML-pohjainen kirjautumistietojen kuvauskieli. 2
Virtu-palvelun rakenne 3
Virtu-kertakirjautumisen periaate Käyttäjä tunnistautuu viraston Virtu-tunnistuspalvelussa. 4
Virtu-kertakirjautumisen periaate Kun käyttäjä pyrkii Laskujen ja asiakirjojen kierrätys- ja arkistointijärjestelmä Rondoon, pääsynhallinnalle välittyy selainkutsussa tieto käyttäjän identiteetistä. 5
Virtu-kertakirjautumisen periaate Pääsynhallinta ohjaa käyttäjän Rondoon. Käyttäjän ei tarvitse erikseen kirjautua. 6
Virtu-kertakirjautumisen periaate Kun käyttäjä pyrkii samalla istunnolla Matkahallintajärjestelmä M2:een, hänellä on jo selaimessaan tieto identiteetistä. 7
Virtu-kertakirjautumisen periaate Pääsynhallinta ohjaa käyttäjän M2:een. Käyttäjän ei tarvitse erikseen kirjautua. 8
Hyödyt asiakkaalle 9
Virtu-luottamusverkoston hyötyjä Loppukäyttäjälle/ virkamiehelle Tietohallinnolle Tietoturvalle Helppo sisäänpääsy Virtu-verkoston palveluihin Käyttäjä vapautuu palvelukohtaisten salasanojen ylläpidosta Säästöjä järjestelmien käyttäjähallinnassa ei salasanojen ylläpitoa. Identiteettien selkiyttäminen ja salasanojen vähentyminen parantaa tietoturvaa Ylläpito keskitettyä esim. palvelussuhteen päättyessä. 10
Tutkittuja säästöjä Virtun esiselvityksessä tehty tutkimus: Nyrkkisääntö: noin 10 / käyttäjä / järjestelmä / vuosi Esim. jos Virtu-käytössä Kieku, Rondo ja M2, säästö 30 / käyttäjä /vuosi Erittäin maltillinen arvio, totuus todennäköisesti enemmän. 11
Tutkittuja säästöjä Trusteq Oy:n Taloussanomissa 30.1.2014 julkaisema tutkimus Salasanan unohtumisia valtion mittakaavassa noin 370 000 / vuosi noin 4,5 / henkilö / vuosi. Kirjautumisia valtion mittakaavassa noin 165 000 000 / vuosi noin 2000 / henkilö / vuosi. Kirjautumisiin ja salasanojen ylläpitoon käytetty aika valtion mittakaavassa noin 115 000 htp Noin 10 tuntia / henkilö / vuosi Kattavan kertakirjautumisen säästöt vuodessa 250 300 / henkilö, kun keskimääräinen henkilökustannus valtiolla noin 30 / tunti http://www.talouselama.fi/uutiset/salasanahelvetissa+palaa+aikaa+ja+rahaa++jos+jokainen+kayttaa+kirjautumiseen+15+minuutia+viikossa/a2244052?s=u_id-2000129_1 12
Referenssit 13
Kertakirjautumisratkaisu Virtua käyttävät Tuotannossa noin 31 000 käyttäjää Tekes, Sisäministeriön hallinnonala, Suomen Akatemia, Maanmittauslaitos, Vero, OKM, Ilmatieteen laitos, THL, TEM, VM, TPK, MMM, PLM, Fimea, Varastokirjasto, STM, Tukes, MTT, Valtiokonttori, Evira, Valvira, YM:n hallinnonala, Geodeettinen laitos, PRH Tuotannossa 11 palvelua M2 matkahallintajärjestelmä (Palkeet) Rondo7 - ostolaskujen käsittely (Valtiokonttori) Rondo 8 (Valtiokonttori) Tilha tilaustenhallinta (Valtiokonttori) Kieku talous- ja henkilöstöhallinto (Valtiokonttori) eduuni - OKM:n hallinnonalan yhteinen työtila (OKM) Oikeushallinnon rekisteritietojärjestelmä (Oikeusrekisterikeskus) Kansallisarkiston Astia-verkkopalvelu (Kansallisarkisto) Oikeushallinnon Kosti-järjestelmä (Oikeusministeriö) VM:n hankesalkku (Valtiovarainministeriö) Virtun Resurssirekisteri (Tieteen tietotekniikan keskus CSC) 14
Virtun käyttäjämäärän kehittyminen 80000 70000 60000 50000 40000 30000 20000 10000 Toteutunut 2011-2013 Ennuste 2014-2018 0 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 15
Viesti Virtun käyttäjille Teitä on jo 31 000 vuoden kuluttua yli 45 000. Olette merkittävä osa järjestelmien käyttäjäkunnasta. Teillä on varaa vaatia järjestelmiltä Virtu-kirjautumista. Ilmaiskaa tarpeenne järjestelmien omistajille. Virtu-palvelu auttaa, mutta järjestelmien omistajat tekevät päätökset. 16
Viesti järjestelmien omistajille Virtu-kertakirjautumisen käyttöönotto nostaa huomattavasti järjestelmien käyttäjätyytyväisyyttä. Ensi vuonna yli puolet valtion työntekijöistä on Virtu-käyttäjiä. Etenkin, jos järjestelmäsi tarjoaa palveluja yli virastorajojen, liitä se pian Virtuun. Lisää Virtu-kirjautuminen pakolliseksi vaatimukseksi uuden järjestelmän hankintaan. Et ole yksin: Valtorin Virtu-palvelu tukee, auttaa, ja palvelee. 17
LISÄTIETOJA 18 Valtori - Jouko Junttila - 20.5.2014
Lisätietoja palveluistamme www.valtori.fi Asiakasvastaavamme: http://www.valtori.fi/yhteystiedot/asiakasvastaavat 19
Kiitos! TULOSSA: Valtorin asiakaspäivä 30.10.2014 Helsingissä Merkitse päivä jo kalenteriisi! Tervetuloa! Johtava asiantuntija Jouko Junttila Valtion tieto- ja viestintätekniikkakeskus Valtori jouko.junttila@valtori.fi, p. 050 394 8338 20