Säker och användarvänlig inloggning för 10.000 offshore-anställda

Offshore Norway behövde en enklare och säkrare inloggningslösning för gemensamma system för olje- och gasbolag på den norska kontinentalsockeln. Med hjälp av Cegal och Microsoft Entra ID har branschorganisationen fått en kostnadseffektiv, säker och mer användarvänlig inloggningslösning för viktiga gemensamma tjänster.

– Inloggningsportalen kommer att hantera cirka 10.000 användare från cirka 3.000 organisationer. Naturligtvis är det viktigt att användaridentitet och IT-säkerhet tas om hand, att du bara får tillgång till den information du behöver och att det är enkelt att onboarda och offboarda användare, säger Egil Andre Knutsen, digitaliseringschef på Offshore Norway.

– Det faktum att det finns så många användare från så många olika företag gör det extra komplicerat. Det har varit en utmaning att skapa en inloggningslösning som hanterar både olika företag och personer. Dessutom finns det olika roller och tjänsterna används av flera företag, fortsätter Knutsen.

Offshore Norway är en arbetsgivar- och intresseorganisation för företag som verkar på den norska kontinentalsockeln med över hundra företag som medlemmar. Dessutom hanterar Offshore Norway gemensamma tjänster på uppdrag av samtliga företag som är verksamma på kontinentalsockeln. Tjänsterna levereras via Collabor8-portalen. Organisationen har ingen egen IT-avdelning, utan använder underleverantörer för att bygga och underhålla de digitala lösningarna.

Vi kommer att bidra till samarbete och standardisering för aktörer på den norska kontinentalsockeln.

Egil Andre Knutsen, Offshore Norge

Egil Andre Knutsen, digitaliseringschef på Offshore Norway

– Som en del av detta har vi etablerat Collabor8. Olje- och gasindustrin har många rapporteringskrav. Tillsammans med branschen och bra underleverantörer bidrar vi till gemensamt värdeskapande genom att förenkla och standardisera rapporteringen. Dessutom är säker delning av information och data ett annat viktigt område, säger Knutsen.

Samarbete om produktion och förvaltning innebär att du är skyldig att dela nödvändig information med partners och myndigheter. Samtidigt får denna information inte vara tillgänglig för obehöriga personer.

Ersätter BankID och Buypass med Microsoft Entra ID

För sju år sedan skräddarsydde Offshore Norway en inloggningslösning där BankID och Buypass säkrade användarnas identitet. Med åren blev dock denna egenutvecklade lösning kallad "Hello" dyr att driva och svår och kostsam att vidareutveckla.

– Jämfört med moderna lösningar blev den gamla lösningen besvärlig att använda och uppfyllde inte längre användarnas förväntningar. Därför var det svårt att få alla företag att ta i bruk lösningen, och vi fick lägga mycket tid på hjälp och systemstöd, säger Knutsen. 

Hur viktigt är det att skapa användarvänliga tjänster för medlemmar och andra företag på den norska kontinentalsockeln? 

– De samarbetstjänster vi förvaltar och det värde de ger beror på användningen. Våra medlemmar vill inte lägga ner mycket tid på att lära sig hur systemen ska användas. Det är därför de måste vara intuitiva och lätta att använda. Med Entra ID såg vi att användningen av våra tjänster ökade som en direkt följd av att det blev enklare att logga in, säger Knutsen.

Den nya inloggningsportalen är en molnlösning utvecklad av Cegal baserad på Microsoft Entra ID. Entra ID är en molnbaserad tjänst för identitets- och åtkomsthantering som ger enkel och säker inloggning (single sign-on) till interna och externa applikationer och tjänster. Dessa inkluderar Microsoft 365, tjänster i Azure-portalen och tusentals andra SaaS-applikationer. Entra ID ersätter den välkända Microsoft AD-lösningen (Active Directory). År 2024 bytte Microsoft namn på AD till Entra ID.

– Vi såg att Entra ID hade blivit mycket bättre de senaste åren och genom ett testprojekt fann vi att molnlösningen passade vårt syfte, säger Knutsen.

Cegal har gedigen expertis inom offshore-industrin

Under 2018 ingick Offshore Norway ett driftsavtal med Cegal. Knutsen säger att det var viktigt att använda Cegal som partner även för den nya inloggningslösningen.

– Cegal känner oss väl och känner till Collabor8. Cegal har en omfattande kompetens i att skapa lösningar som passar våra behov. Genom åren har vi lärt och utvecklat mycket tillsammans. Det viktigaste är att vi har haft en partner som har varit lösningsorienterad hela vägen och som inte skyller på andra leverantörer när något inte fungerar, säger Knutsen.

Han säger att själva migreringsprojektet har varit en stor framgång. – Vi fick ett team med stor expertis och en tydlig ägarskapskänsla för lösningen. Det var viktigt att få en ny lösning på plats och testa den i god tid innan driftsavtalet med den gamla lösningen löpte ut. Det dyker alltid upp saker längs vägen som man inte har räknat med. Det viktiga är hur man hanterar dem och här har Cegal tagit ansvar och hittat bra lösningar. Under själva projektet har det varit förvånansvärt få problem. Jag tror att de som var gifta innan vi började fortfarande är gifta, säger Knutsen.

Frode Utvik, senior managing consultant på Cegal, förklarar att lösningen bygger på standard Microsoft-teknik. Han framhåller också den höga säkerhetsnivån hos Entra ID som en viktig fördel. – Vi har kört ett antal penetrationstester på den nya inloggningsportalen utan att hitta några allvarliga svagheter.

Framöver vill Offshore Norway göra inloggningen och processerna kring on- och offboarding ännu enklare och effektivare. Mer självbetjäning är också på agendan och företagen själva kan göra mer.

Collabor8s digitala strategi består av fem punkter:

• Hantera och kontinuerligt förbättra befintliga branschsamarbeten och initiera nya
• Möjliggöra datadrivna processer och beslut
• Säkerställa att tjänster och system införs i hela branschen
• Utveckla lösningar med tydligt affärsvärde för användarna
• Säkerställa styrning och efterlevnad samt cybersäkerhet