Af Azends rådgivere i IT-sikkerhed og compliance · Opdateret 23. oktober 2026
IAM står for Identity and Access Management, på dansk identitets- og adgangsstyring. Det er de processer og systemer, der afgør, hvem en bruger er, hvad de må få adgang til, og hvornår adgangen skal fjernes igen.
Hvor adgangskoder og MFA handler om selve login, handler IAM om helheden: at hver medarbejder har én identitet, de rigtige rettigheder til deres job, og at adgangen følger med, når de skifter rolle eller stopper.
Angribere bryder sjældent ind. De logger ind. Derfor er styring af identiteter blevet et af de vigtigste områder i moderne it-sikkerhed, og det er også et af de konkrete krav, NIS2 stiller til adgangsstyring.
01
Én konto pr. person i et centralt katalog, fx Microsoft Entra ID, i stedet for separate logins i hvert system.
02
Hvordan brugeren beviser, hvem de er: adgangskode, MFA, passkeys og single sign-on.
03
Hvad brugeren må, styret af roller og princippet om mindst mulige rettigheder.
04
Adgang oprettes ved ansættelse, ændres ved jobskifte og lukkes samme dag, som en medarbejder stopper.
05
Logning og jævnlig gennemgang af, hvem der har adgang til hvad, og om det stadig giver mening.
PAM (Privileged Access Management) er den del af IAM, der handler om administratorkonti og andre konti med vide rettigheder. Her er kravene skrappere: administratorrettigheder bør ligge på separate konti, kun bruges når de skal, og helst tildeles midlertidigt, så de udløber af sig selv.
Zero trust er princippet bag det hele: ingen adgang gives automatisk, fordi man sidder på kontoret eller er logget ind én gang. Hvert login vurderes ud fra hvem brugeren er, hvilken enhed de bruger, og hvor de logger ind fra.
Når vi gennemgår adgangsstyringen hos en ny kunde, er det sjældent avancerede problemer. Det er de samme mønstre, der går igen:
Bruger I Microsoft 365, er Microsoft Entra ID jeres IAM-platform, uanset om I har tænkt på det sådan. Det er her brugerne ligger, og her I styrer multifaktor-godkendelse, single sign-on til andre systemer og regler for betinget adgang.
Med de større licenser kommer værktøjer som Privileged Identity Management, der gør administratorrettigheder midlertidige, og adgangsgennemgange, hvor lederne jævnligt bekræfter, at deres medarbejdere stadig skal have den adgang, de har.
IAM lyder som et stort projekt, men de første skridt kan tages på få uger:
Vi hjælper med at gennemgå jeres konti og rettigheder, lukke de huller der betyder noget, og sætte en proces op, der holder. Læs mere om it-sikkerhed hos Azend, eller tag en uforpligtende snak med en af vores rådgivere.
IAM står for Identity and Access Management, på dansk identitets- og adgangsstyring. Det dækker styringen af brugernes identiteter og hvad de må få adgang til, fra ansættelse til fratrædelse.
IAM handler om alle brugere og deres adgang. PAM, Privileged Access Management, er den del af IAM, der handler om administratorkonti og andre konti med vide rettigheder, som kræver ekstra beskyttelse.
Single sign-on betyder, at brugeren logger ind én gang med sin arbejdskonto og derefter får adgang til flere systemer. Det giver færre adgangskoder og gør det lettere at lukke al adgang på én gang, når en medarbejder stopper.
Ja. NIS2 kræver passende foranstaltninger til adgangsstyring, herunder politikker for adgangskontrol og brug af multifaktor-godkendelse, hvor det er relevant.
✓ Sikkerdigital.dk: Få styr på adgangsrettigheder
✓ Sikkerdigital.dk: Hvem må få administratorrettigheder?
✓ Microsoft: Hvad er identitets- og adgangsstyring (IAM)?
Microsofts identitetstjeneste, tidligere Azure AD.
Mere end en adgangskode, og hvorfor ikke alle former er lige stærke.
Central styring af de enheder, medarbejderne arbejder på.
Ny IT-partner? 69 88 49 39