Gå til hovedindhold
/ Teknologier

IAM (Identitets- og adgangsstyring)

IAM-teknologi bruges i kommunerne til at styre medarbejderes adgang til systemer og sikre, at rettigheder tildeles og fjernes korrekt. Det øger både sikkerheden og skaber bedre overblik over, hvem der har adgang til hvad.

Indhold

    IAM står for Identity and Access Management (identitets- og adgangsstyring) – altså systemer, der styrer, hvem der har adgang til hvad. Det sikrer, at kun de rigtige brugere kan tilgå følsomme data og systemer.

    Kommunerne bruger i høj grad IAM til at beskytte borgerdata, styre medarbejderadgange, og logge hvem, der gør hvad. Det er en grundsten i cybersikkerhed.

    Moderne IAM-løsninger understøtter i stigende grad AI-baserede systemer, automatiserede arbejdsgange og samarbejde på tværs af organisationer. Samtidig får kommunerne behov for at administrere ikke blot medarbejdere og borgere, men også digitale assistenter og AI-agenter.

    Teknologien er placeret under ”Klar” i Kommunernes Teknologiradar 2026:

    Se Kommunernes Teknologiradar 2026

    Sådan bruger kommunerne teknologien

    Kommunernes Teknologiradar 2026 viser, at kommuner har implementeret IAM-teknologi inden for flere områder: 

    • Bruges til at styre, hvem der har adgang til hvilke systemer
    • Benyttes til at oprette og nedlukke brugerprofiler, når medarbejdere starter eller stopper
    • Understøtter brugen af flere sikkerhedsniveauer, fx adgang med kode kombineret med ekstra kontrol
    • Brugt til at samle og strukturere rettigheder på tværs af systemer
    • Gør det muligt at administrere roller og tilladelser mere ensartet
    • Anvendes til at sikre, at medarbejdere kun har adgang til det, de har brug for i deres arbejde

    Udfordringer ved brug af teknologien

    Lektor Lars Sommer fra DTU fremhæver, at anvendelsen af teknologien kræver opmærksomhed på en række punkter: ”Det kræver tydelige rettighedsstrukturer, opdaterede brugerdata og løbende overvågning. Der skal være balance mellem sikkerhed og brugervenlighed.”

    Udviklingen inden for Zero Trust betyder, at adgang ikke længere gives automatisk på baggrund af netværksplacering eller organisatorisk tilhørsforhold. I stedet skal identitet, enhed, kontekst og risiko vurderes løbende. Det stiller større krav til governance og sikkerhed.

    Yderligere opmærksomhedspunkter ifm. IAM:

    EU arbejder på indførelsen af en fælles digital identitet gennem EU Digital Identity Wallet. På sigt kan dette få betydning for kommunernes selvbetjeningsløsninger, borgeradgang og digitale services. Kommunerne bør derfor følge udviklingen tæt og forberede integration med kommende europæiske standarder.

    Efterhånden som AI-systemer og AI-agenter får adgang til flere kommunale systemer, opstår behovet for at administrere og kontrollere disse digitale identiteter på samme måde som menneskelige brugere. Dette område forventes at blive et vigtigt fokuspunkt de kommende år.

    Lars Sommer vurderer, at IAM er en moden og nødvendig teknologi i alle moderne it-miljøer. Langt de fleste kommuner har teknologien i drift og ser det som en nødvendighed for it-sikkerheden. Nogle er stadig i gang med at implementere eller udvide brugen af systemerne, da det opleves som en teknologi, der giver et bedre overblik og højere sikkerhed, men som kræver ressourcer at sætte op.

    AI-ordbog

    Få overblik over centrale begreber inden for kunstig intelligens i KL's AI-ordbog. Ordbogen giver dig et sprog og en forståelse for både teknologien bag, den praktiske anvendelse og de etiske overvejelser om AI. 

    AI-ordbog

    Læs mere om teknologierne