Avtale om bruk av administratorkonto

Opprettelse av konto og tildeling av roller

Alle behov for opprettelse av konto og tildeling av roller skal meldes inn via IT-selvbetjeningsportalen.
Det skal oppgis begrunnelse for behovet.

E-post lisens

Kontoer med roller, som har høy risiko, skal ikke ha e-post lisens.
Ved behov for e-post lisens, må det vurderes om brukeren skal ha flere kontoer.
Kontoer med e-post lisens skal ikke brukes som pålogging til andre tjenester enn de som benyttes for å administrere Ullensaker kommunes IT-miljø.

Passord og to-faktor

Kontoen skal ha et unikt passord, som ikke benyttes på andre kontoer den ansatte har.
Passord skal minimum ha en lengde på 12 tegn, inneholde tall, små og store bokstaver.
Det skal ikke oppbevares tilgjengelig for andre.  Dette inkluderer lagring i nettleser eller andre steder på enheten.
Det skal byttes hvert halvår, eller ved mistanke om at passordet er på avveie.
Kontoen skal ha to-faktor autentisering aktivisert.
Ved behov for midlertidig deaktivering, skal dette meldes til Innovasjon og digitalisering ved Fagansvarlig Digitale tjenester.

Pålogging

Det er ikke tillatt å logge på pc-er eller andre enheter med kontoen.
Pålogging på kontoene skal kun skje via nettleser.

Det skal kun foregå via en enhet administrert av kommunen, som tilfredsstiller kravene til sikkerhet.

Eksterne ressurser uten tilgang til enhet administrert av kommunen, skal sørge for at de logger på fra en sikker enhet.

For kontoer med roller som har høy risiko, skal pålogging skje via en dedikert enhet administrert av kommunen, som ikke benyttes til noe annet.

PIM (Privileged Identity Management)

Ved aktivering av rolle i PIM, skal det skrives en kommentar. Gi en kort beskrivelse av hensikten med aktiveringen.
Begrens aktivisering av rollen til den tiden som er nødvendig for å utføre oppgavene.
Kontoen skal kun benyttes til å utføre nødvendig arbeidsoppgaver.

Tjenstlig behov for informasjon

Det er ikke lov til å oppsøke informasjon utover tjenstlig behov.
Informasjon man tilegner seg via arbeidsoppgavene, skal ikke brukes til andre formål.

Installasjon av programvare

Det er kun tillatt å installere godkjent programvare på enheter som administreres av kommunen.

På reise og hjemmekontor

På reise uten tilgang til sikkert nettverk, bruk mobilt internett.
Ved bruk av trådløst hjemmenettverk, sørg for at det er kryptert og beskyttet med passord.
Det er ikke tillatt å logge på med kontoen utenfor Norge. Ved behov utover dette, skal prosedyre for å utføre arbeidsoppgaver utenfor EU/EØS følges. 

Ovennevnte punkter er hentet fra prosedyre for tildeling og bruk av adminkonto i TQM.