– Påloggingsportalen skal håndtere cirka 10.000 brukere fra om lag 3.000 virksomheter. Det er selvsagt helt nødvendig at brukeridentitet og IT-sikkerhet er ivaretatt, at man bare får tilgang til den informasjonen man skal ha tilgang til og at det er enkel on- og offboarding av brukere, starter Egil Andre Knutsen, fagsjef for digitalisering i Offshore Norge.
– At det er så mange brukere fra så mange forskjellige virksomheter gjør det ekstra komplisert. Det har vært utfordrende å få til en påloggingsløsning som håndterer både forskjellige selskaper og personer. I tillegg kommer ulike roller og at tjenestene brukes på tvers av virksomhetene, fortsetter Knutsen.
Offshore Norge er en arbeidsgiver- og interesseorganisasjon for selskaper som driver på norsk sokkel med over hundre bedrifter som medlemmer. I tillegg forvalter Offshore Norge fellestjenester på vegne av fellesskapet for alle virksomhetene som driver på sokkelen. Tjenestene leveres gjennom portalen Collabor8. Organisasjonen har ingen egen IT-avdeling, men benytter underleverandører for å bygge og vedlikeholde de digitale løsningene.
Vi skal bidra til samhandling og standardisering for aktørene på norsk sokkel.
Egil Andre Knutsen, Offshore Norge
Egil Andre Knutsen, fagsjef for digitalisering i Offshore Norge.
Som en del av dette har vi etablert Collabor8. Olje- og gassnæringen har mye rapporteringskrav. Sammen med næringen og gode underleverandører bidrar vi til felles verdiskaping gjennom å forenkle og standardisere rapporteringen. I tillegg er sikker deling av informasjon og data et annet viktig område, sier Knutsen.
Samarbeid rundt produksjon og forvaltning gjør at man er pliktig til å dele nødvendig informasjon med partnere og myndigheter. Samtidig skal denne informasjonen ikke være tilgjengelig for uvedkommende.
For syv år siden fikk Offshore Norge spesialutviklet en påloggingsløsning der BankID og Buypass sikret identiteten til brukerne. Med årene ble imidlertid denne proprietære løsningen som het “Hello” dyr å drifte og vanskelig og kostbar å videreutvikle.
– Sammenlignet med moderne løsninger, ble den gamle løsningen tungvint å bruke, og svarte ikke lenger til brukernes forventninger. Det gjorde at det var vanskelig å få alle virksomhetene til å ta i bruk løsningen, og vi måtte bruke mye tid på hjelp og systemstøtte, forteller Knutsen.
Hvor viktig er det å lage brukervennlige tjenester til medlemmene og de andre virksomhetene på den norske sokkelen?
– De samhandlingstjenestene vi forvalter og de verdiene som de skal gi tilbake er avhengig av bruk. Våre medlemmer ønsker ikke å investere mye tid i å lære seg å bruke systemene. Derfor må de være intuitive og enkle å ta i bruk. Med Entra ID så vi at bruken av våre tjenester økte som direkte følge av at det ble enklere å logge seg på, svarer Knutsen.
Den nye påloggingsportalen er en skyløsning utviklet av Cegal med utgangspunkt i Microsoft Entra ID. Entra ID er en skybasert identitets- og tilgangsadministrasjonstjeneste som gir enkel og trygg pålogging (single sign-on) til interne og eksterne applikasjoner og tjenester. Det kan være Microsoft 365, tjenester i Azure-portalen og tusenvis av andre SaaS-applikasjoner. Entra ID erstatter den velkjente løsningen Microsoft AD (Active Directory). I 2024 skiftet Microsoft navn på AD til Entra ID.
– Vi så at Entra ID var blitt mye bedre de seneste årene og gjennom et prøveprosjekt fant vi ut at skyløsningen passet vårt formål, sier Knutsen.
I 2018 inngikk Offshore Norge en driftsavtale med Cegal. Knutsen forteller at det var viktig å bruke Cegal som partner også på den nye påloggingsløsningen.
– Cegal kjenner oss godt og kan Collabor8. Cegal har god kompetanse på å lage løsninger som passer til vårt behov. Gjennom årene har vi sammen lært og utviklet oss mye. Det viktigste er at vi har hatt en samarbeidspartner som har vært løsningsorientert hele veien og som ikke legger skylden på andre leverandører når noe ikke virker, sier Knutsen.
Han sier at selve migreringsprosjektet har vært en stor opptur. – Vi fikk et team med god kompetanse og høy grad av eierskap til løsningen. Det var viktig å få på plass ny løsning og få testet denne i god tid før driftsavtalen med den gamle utløp. Det dukker alltid opp ting underveis som man ikke har forutsett. Det viktige er hvordan disse blir håndtert og der har Cegal tatt ansvar og funnet gode løsninger. Gjennom selve prosjektet var det forbausende få problemer. Jeg tror de som var gift før vi gikk igang fortsatt er gift, sier Knutsen.
Frode Utvik, senior managing consultant i Cegal, forteller at løsningen bygger på standard Microsoft-teknologi. Han trekker også frem den høye sikkerheten med Entra ID som et viktig fortrinn. – Vi har kjørt en rekke penetrasjonstester på den nye påloggingsportalen uten at det er funnet alvorlige svakheter.
Fremover ønsker Offshore Norge å gjøre påloggingen og prosessene rundt on- og offboarding enda enklere og mer effektiv. Mer selvbetjening står også på agendaen og at virksomhetene selv kan gjøre mer.
Collabor8s digitale strategi består av fem punkter: