Käyttäjähallinnan kehittäminen julkishallinnon organisaatiossa

Abstract

Tietojärjestelmiä käyttävien henkilöiden tunnistaminen perustuu luotettavaan tietoon käyttäjistä. Mitä arvokkaampia tietoja ja toimintoja järjestelmässä käsitellään, sitä tärkeämpää on sallia pääsy vain oikeille henkilöille. Käyttäjätietojen ja käyttöoikeuksien hallinta ja pääsynvalvonta toteutetaan yleensä erikseen jokaiseen tietojärjestelmään. Kun järjestelmien lukumäärä kasvaa, kuluu erikseen ylläpidettävien tietojen hallinnoimiseen huomattava määrä työtä ja virheiden todennäköisyys kasvaa. Tilanne on sekava myös käyttäjille, joiden tulee muistaa kymmeniä eri tunnuksia ja salasanoja. Diplomityössä luotiin tekniset valmiudet kaupungin tietojärjestelmien käyttäjähallinnan kehittämiselle. Työssä laadittiin vaatimusmäärittely hankittavalle käyttäjähallintajärjestelmälle ja suunniteltiin hankitun järjestelmän ympärille käyttäjähallinta-arkkitehtuuri. Työn loppuosassa esitettiin ehdotus suunniteltuun arkkitehtuuriin pohjautuvasta, tuotteistetusta palvelukokonaisuudesta. Ehdotus toimii lähtökohtana kaupungin tilaaja-tuottaja -mallin mukaisten palveluiden kehittämisessä vastaisuudessa.