Security group

Security group betyder sikkerhedsgruppe og bruges til at samle brugere, enheder eller andre objekter, så adgang og rettigheder kan styres samlet. I Microsoft 365 og Entra ID bruges security groups ofte til adgangsstyring, politikker og administration.

Hvorfor er begrebet vigtigt?

Security groups er vigtige, fordi de gør adgangsstyring mere struktureret og lettere at vedligeholde. I stedet for at give rettigheder direkte til mange individuelle brugere kan administratorer give adgang til en gruppe.

For virksomheder er security groups relevante ved adgang til systemer, filer, applikationer, licenser, politikker, Conditional Access, rollefordeling og løbende brugeradministration.

Typisk misforståelse

Den mest almindelige fejl er at tro, at en security group kun er en mailgruppe. En security group handler primært om adgang og rettigheder, mens en distribution list primært bruges til mailmodtagere.

Eksempel

En virksomhed har en gruppe for medarbejdere i økonomiafdelingen. Gruppen kan bruges til at give adgang til relevante SharePoint-sites, apps eller politikker, uden at hver bruger skal konfigureres manuelt.

Best practice

• Brug grupper til adgangsstyring frem for individuelle rettigheder.

• Navngiv grupper tydeligt efter formål og ansvar.

• Dokumentér ejer, medlemmer og hvad gruppen giver adgang til.

• Gennemgå medlemskab regelmæssigt.

• Brug princippet om mindst mulige rettigheder.