Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä Johtava asiantuntija Jouko Junttila Valtion tieto- ja viestintätekniikkakeskus Valtori Valtio Expo 2014

Mikä on Kertakirjautumisratkaisu Virtu?

20.5.2014 Valtori - Jouko Junttila -

2

• Virtu tarjoaa kertakirjautumisen selainkäyttöisiin järjestelmiin yli organisaatiorajojen.

• Virtuun kuuluvat virastot ja palveluntarjoajat muodostavat luottamusverkoston, joka perustuu yhteiseen Virtu-määritykseen.

• Teknologia perustuu SAML-standardiin, joka on XML-pohjainen kirjautumistietojen kuvauskieli.

Virtu-palvelun rakenne

20.5.2014 Valtori - Jouko Junttila -

3

20.5.2014 Valtori - Jouko Junttila -

4

Virtu-kertakirjautumisen periaate

• Käyttäjä tunnistautuu viraston Virtu-tunnistuspalvelussa.

20.5.2014 Valtori - Jouko Junttila -

5

Virtu-kertakirjautumisen periaate • Kun käyttäjä pyrkii Laskujen ja asiakirjojen kierrätys- ja

arkistointijärjestelmä Rondoon, pääsynhallinnalle välittyy selainkutsussa tieto käyttäjän identiteetistä.

20.5.2014 Valtori - Jouko Junttila -

6

Virtu-kertakirjautumisen periaate

• Pääsynhallinta ohjaa käyttäjän Rondoon. Käyttäjän ei tarvitse erikseen kirjautua.

20.5.2014 Valtori - Jouko Junttila -

7

Virtu-kertakirjautumisen periaate

• Kun käyttäjä pyrkii samalla istunnolla Matkahallintajärjestelmä M2:een, hänellä on jo selaimessaan tieto identiteetistä.

20.5.2014 Valtori - Jouko Junttila -

8

Virtu-kertakirjautumisen periaate

• Pääsynhallinta ohjaa käyttäjän M2:een. Käyttäjän ei tarvitse erikseen kirjautua.

Hyödyt asiakkaalle

20.5.2014 Valtori - Jouko Junttila -

9

20.5.2014 Valtori - Jouko Junttila -

10

Virtu-luottamusverkoston hyötyjä

Loppukäyttäjälle/ virkamiehelle Tietohallinnolle

Helppo sisäänpääsy Virtu-verkoston palveluihin Käyttäjä vapautuu palvelukohtaisten salasanojen ylläpidosta

Säästöjä järjestelmien käyttäjähallinnassa – ei salasanojen ylläpitoa.

Tietoturvalle

Identiteettien selkiyttäminen ja salasanojen vähentyminen parantaa tietoturvaa Ylläpito keskitettyä esim. palvelus-suhteen päättyessä.

Tutkittuja säästöjä

• Virtun esiselvityksessä tehty tutkimus:

• Nyrkkisääntö: noin 10 € / käyttäjä / järjestelmä / vuosi

• Esim. jos Virtu-käytössä Kieku, Rondo ja M2, säästö 30 € / käyttäjä /vuosi

• Erittäin maltillinen arvio, totuus todennäköisesti enemmän.

20.5.2014 Valtori - Jouko Junttila -

11

Tutkittuja säästöjä • Trusteq Oy:n Taloussanomissa 30.1.2014 julkaisema tutkimus

• Salasanan unohtumisia valtion mittakaavassa noin 370 000 / vuosi • noin 4,5 / henkilö / vuosi.

• Kirjautumisia valtion mittakaavassa noin 165 000 000 / vuosi • noin 2000 / henkilö / vuosi.

• Kirjautumisiin ja salasanojen ylläpitoon käytetty aika valtion mittakaavassa noin 115 000 htp

• Noin 10 tuntia / henkilö / vuosi

• Kattavan kertakirjautumisen säästöt vuodessa 250 – 300 € / henkilö, kun keskimääräinen henkilökustannus valtiolla noin 30 € / tunti

• http://www.talouselama.fi/uutiset/salasanahelvetissa+palaa+aikaa+ja+rahaa++jos+jokainen+kayttaa+kirjautumiseen+15+minuutia+viikossa/a2244052?s=u_id-2000129_1

20.5.2014 Valtori - Jouko Junttila -

12

20.5.2014 Valtori - Jouko Junttila -

13

Referenssit

20.5.2014 Valtori - Jouko Junttila -

14

Kertakirjautumisratkaisu Virtua käyttävät

Tuotannossa noin 31 000 käyttäjää • Tekes, Sisäministeriön hallinnonala, • Suomen Akatemia, Maanmittauslaitos, Vero, OKM, Ilmatieteen laitos, THL, • TEM, VM, TPK, MMM, PLM, Fimea, Varastokirjasto, STM, Tukes, MTT, • Valtiokonttori, Evira, Valvira, YM:n hallinnonala, Geodeettinen laitos, PRH

Tuotannossa 11 palvelua • M2 – matkahallintajärjestelmä (Palkeet) • Rondo7 - ostolaskujen käsittely (Valtiokonttori) • Rondo 8 (Valtiokonttori) • Tilha – tilaustenhallinta (Valtiokonttori) • Kieku – talous- ja henkilöstöhallinto (Valtiokonttori) • eDuuni - OKM:n hallinnonalan yhteinen työtila (OKM) • Oikeushallinnon rekisteritietojärjestelmä (Oikeusrekisterikeskus) • Kansallisarkiston Astia-verkkopalvelu (Kansallisarkisto) • Oikeushallinnon Kosti-järjestelmä (Oikeusministeriö) • VM:n hankesalkku (Valtiovarainministeriö) • Virtun Resurssirekisteri (Tieteen tietotekniikan keskus CSC)

20.5.2014 Valtori - Jouko Junttila -

15

Virtun käyttäjämäärän kehittyminen

Ennuste 2014-2018

Toteutunut 2011-2013

0

10000

20000

30000

40000

50000

60000

70000

80000

2010 2011 2012 2013 2014 2015 2016 2017 2018 2019

Viesti Virtun käyttäjille

• Teitä on jo 31 000 – vuoden kuluttua yli 45 000.

• Olette merkittävä osa järjestelmien käyttäjäkunnasta.

• Teillä on varaa vaatia järjestelmiltä Virtu-kirjautumista.

• Ilmaiskaa tarpeenne järjestelmien omistajille.

• Virtu-palvelu auttaa, mutta järjestelmien omistajat tekevät päätökset.

20.5.2014 Valtori - Jouko Junttila -

16

Viesti järjestelmien omistajille

• Virtu-kertakirjautumisen käyttöönotto nostaa huomattavasti järjestelmien käyttäjätyytyväisyyttä.

• Ensi vuonna yli puolet valtion työntekijöistä on Virtu-käyttäjiä.

• Etenkin, jos järjestelmäsi tarjoaa palveluja yli virastorajojen, liitä se pian Virtuun.

• Lisää Virtu-kirjautuminen pakolliseksi vaatimukseksi uuden järjestelmän hankintaan.

• Et ole yksin: Valtorin Virtu-palvelu tukee, auttaa, ja palvelee.

20.5.2014 Valtori - Jouko Junttila -

17

LISÄTIETOJA

20.5.2014 Valtori - Jouko Junttila -

18

Lisätietoja palveluistamme

www.valtori.fi

Asiakasvastaavamme: • http://www.valtori.fi/yhteystiedot/asiakasvastaavat

20.5.2014 Valtori - Jouko Junttila -

19

Kiitos!

TULOSSA: Valtorin asiakaspäivä 30.10.2014 Helsingissä Merkitse päivä jo kalenteriisi! Tervetuloa! Johtava asiantuntija Jouko Junttila

Valtion tieto- ja viestintätekniikkakeskus Valtori

jouko.junttila@valtori.fi, p. 050 394 8338

20.5.2014 Valtori - Jouko Junttila -

20