Identiteetin- ja käyttöoikeuksien hallinnan kustannus- ja tulosvaikutukset

Tämän tutkimuksen päätavoitteena oli luoda laskentamalli identiteetin- ja käyttöoikeuksien hallintajärjestelmien kustannus- ja tulosvaikutuksista. Mallin tarkoitus oli toimia järjestelmätoimittajien apuvälineenä, jolla mahdolliset asiakkaat voidaan paremmin vakuuttaa järjestelmän kustannushyödyistä myyntitilanteessa. Vastaavia kustannusvaikutuksia mittaavia malleja on rakennettu hyvin vähän, ja tässä tutkimuksessa rakennettu malli eroaa niistä sekä järjestelmätoimittajan työkustannusten että tietoturvariskien huomioimisen osalta. Laskentamallin toimivuuden todentamiseksi syntynyttä laskentamallia testattiin kahdessa yrityksessä, joiden käytössä on keskitetty identiteetinhallintajärjestelmä. Testaus suoritettiin syöttämällä yrityksen tiedot laskentamalliin ja vertaamalla mallin antamia tuloksia yrityksen havaitsemiin kustannusvaikutuksiin. Sekä kirjallisuuskatsauksen että laskentamallin testaamisen perusteella voidaan todeta, että identiteetinhallintaprosessin merkittävimmät kustannustekijät ovat identiteettien luomiseen ja muutoksiin kuluva työaika sekä näiden toimintojen aiheuttama työntekijän tehokkuuden laskeminen prosessin aikana. Tutkimuksen perusteella keskitettyjen identiteetinhallintajärjestelmien avulla on mahdollista saavuttaa merkittäviä kustannussäästöjä identiteetinhallintaprosessin toiminnoista, lisenssikustannuksista sekä IT-palvelukustannuksista. Kaikki kustannussäästöt eivät kuitenkaan ole konkreettisia, vaan liittyvät esimerkiksi työtehokkuuden nousemiseen järjestelmän ansiosta. Kustannusvaikutusten lisäksi identiteetinhallintajärjestelmät tarjoavat muita hyötyjä, joiden rahallisen arvon laskeminen on erittäin haastavaa. Laskentamallin käytön haasteina ovatkin konkreettisten ja epäsuorien kustannussäästöjen tunnistaminen ja arvottaminen sekä investoinnin kokonaishyötyjen arvioinnin vaikeus.

The main objective of this study was to construct a model that calculates the effects of identity and access management systems on costs and income of an enterprise. The purpose of the model was to work as a tool for system providers to illustrate the financial benefits of the system to the customer in a sales negotiation. Only few similar models have been built, and the model constructed in this study differs from them in the way it takes into account the working costs of the provider and the information security risks. The constructed model was tested in two enterprises that use centralized identity management systems to find out the accuracy of the calculations. The testing was carried out by entering the company information into the model and comparing the calculated results with the actual effects the company had noticed after implementing the system. The conducted tests and literary review suggest that the main cost factors in identity management process are the time it takes to create or modify an identity and the reduced working efficiency of the employee during the process. The research indicates that centralized identity management systems can provide significant cost savings from the identity management process, license cost and IT-service costs. It’s important to notice that some of these savings are not tangible, but are achieved through the increased working efficiency. Besides financial benefits, identity management systems provide other benefits that can be difficult to valuate. The shortcomings of the presented model are the absence of total benefits provided and the challenge to identify the tangible and intangible cost savings.