Pilvipalvelun identiteetin- ja pääsynhallinta palveluna

Työn tavoite on ollut tutkia ja rakentaa pilvipalvelun identiteetin- ja pääsynhallinta liiketoimintapalveluksi yrityksille ja organisaatioille. Lähtökohtana on ollut valmiiden identiteetinhallintaohjelmistotuotteiden käyttäminen kehitettävän palvelutuotteen osana. Työssä on ollut tarkoitus selvittää, voiko identiteetinhallintaa ja pääsynhallintaa tuottaa ja tarjota pilvipalveluna kannattavasti. Tutkimusote on ollut konstruktiivinen ja triangulaatiossa on käytetty useaa menetelmää, jotta on saatu selvä kuva liiketoiminnan luonteesta ja tarpeista. Menetelmiä ovat olleet kyselytutkimus ja peste-analyysi. Lisäksi on tehty liiketoimintasuunnitelma ja palveluliiketoiminnan kuvaus Orsterwalderin canvas- menetelmällä. Jokainen tutkimusosa on ollut oleellinen määritettäessä palvelutuotteen ominaisuuksia, koska tavoite on ollut saada mahdollisimman luotettava ja helppokäyttöinen tuote nopeasti kasvaville pilvipalvelumarkkinoille. Tutkimuksen tuloksena on määritelty malli palveluliiketoiminnan tarpeisiin sopivasta turvallisesta palvelualustasta, joka skaalautuu hyvin pilvipalveluiden käytön lisääntyessä voimakkaasti. Liiketoimintasuunnitelman laskelmien avulla on löydetty käyttäjämäärien alarajat kannattavaan liiketoimintaan. Lisäksi on huomattu palvelun rakenteen auttavan yrityksiä ja organisaatiota suojaamaan pilvipalveluiden käyttäjätunnukset ja salasanat väärinkäytöksiltä, mikä on tarpeellista ja ajankohtaista kaikille organisaatioille, jotka harkitsevat pilvipalveluiden käyttöä ja haluavat tehdä sen tietoturvallisesti. Tutkimuksen tuloksena on pystytty määrittelemään, onko liiketoiminta kannattavaa vai ei sekä palvelun tarvitsemat liiketoimintaelementit.

The aim of this thesis was to study and design a cloud service for identity and access management as a business service for companies and organisations. Using existing identity management software as part of the service product to be designed was chosen as the starting point. This work was aimed at clarifying whether identity and access control management can be produced and offered as a cloud service in a cost-effective manner. The research approach was constructive and several methods were used in triangulation in order to acquire a clear view of the business nature and needs. Questionnaire study and STEEP analysis were used as the methods. In addition, a business plan and a service business description were developed by using the Business Model Canvas by Osterwalder. Each aspect of the research was essential in defining the service product features, as the goal was to provide a product that is as reliable and easy-to-use as possible and to get it to the rapidly growing cloud service market. As a research result, a model of a secure service platform that is well suited to service business requirements was defined. The model is highly scalable as the usage of cloud services is growing very rapidly. With the help of the business plan calculations, we have defined the lower limits for the number of users in order for the business to remain feasible. Additionally, we noted that the service structure helps companies and organisations to protect the cloud service usernames and passwords from misuse, which is a necessary and relevant caution to take for any organisation that considers employing secure cloud services. As one research result, we were able to define whether the business in question is profitable or not, as well as the business elements required by the service