Valtiokonttori Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä Johtava asiantuntija Jouko Junttila, Valtion tieto- ja viestintätekniikkakeskus Valtori Valtio Expo 20.5.2014

1. Virtuttaako?
Kertakirjautumisella irti
salasanojen ryteiköstä
Johtava asiantuntija Jouko Junttila
Valtion tieto- ja viestintätekniikkakeskus
Valtori
Valtio Expo 2014

2. Mikä on
Kertakirjautumisratkaisu Virtu?
20.5.2014Valtori - Jouko Junttila -
2
• Virtu tarjoaa kertakirjautumisen
selainkäyttöisiin järjestelmiin yli
organisaatiorajojen.
• Virtuun kuuluvat virastot ja
palveluntarjoajat muodostavat
luottamusverkoston, joka perustuu
yhteiseen Virtu-määritykseen.
• Teknologia perustuu SAML-standardiin,
joka on XML-pohjainen kirjautumistietojen
kuvauskieli.

3. Virtu-palvelun rakenne
20.5.2014Valtori - Jouko Junttila -
3

4. 20.5.2014Valtori - Jouko Junttila -
4
Virtu-kertakirjautumisen periaate
• Käyttäjä tunnistautuu viraston Virtu-tunnistuspalvelussa.

5. 20.5.2014Valtori - Jouko Junttila -
5
Virtu-kertakirjautumisen periaate
• Kun käyttäjä pyrkii Laskujen ja asiakirjojen kierrätys- ja
arkistointijärjestelmä Rondoon, pääsynhallinnalle välittyy
selainkutsussa tieto käyttäjän identiteetistä.

6. 20.5.2014Valtori - Jouko Junttila -
6
Virtu-kertakirjautumisen periaate
• Pääsynhallinta ohjaa käyttäjän Rondoon.
Käyttäjän ei tarvitse erikseen kirjautua.

7. 20.5.2014Valtori - Jouko Junttila -
7
Virtu-kertakirjautumisen periaate
• Kun käyttäjä pyrkii samalla istunnolla Matkahallintajärjestelmä M2:een,
hänellä on jo selaimessaan tieto identiteetistä.

8. 20.5.2014Valtori - Jouko Junttila -
8
Virtu-kertakirjautumisen periaate
• Pääsynhallinta ohjaa käyttäjän M2:een.
Käyttäjän ei tarvitse erikseen kirjautua.

9. Hyödyt asiakkaalle
20.5.2014Valtori - Jouko Junttila -
9

10. 20.5.2014Valtori - Jouko Junttila -
10
Virtu-luottamusverkoston hyötyjä
Loppukäyttäjälle/
virkamiehelle
Tietohallinnolle
Helppo sisäänpääsy
Virtu-verkoston
palveluihin
Käyttäjä vapautuu
palvelukohtaisten
salasanojen
ylläpidosta
Säästöjä järjestelmien
käyttäjähallinnassa –
ei salasanojen
ylläpitoa.
Tietoturvalle
Identiteettien
selkiyttäminen ja
salasanojen
vähentyminen
parantaa tietoturvaa
Ylläpito keskitettyä
esim. palvelus-
suhteen päättyessä.

11. Tutkittuja säästöjä
• Virtun esiselvityksessä tehty tutkimus:
• Nyrkkisääntö: noin 10 € / käyttäjä / järjestelmä / vuosi
• Esim. jos Virtu-käytössä Kieku, Rondo ja M2, säästö 30 € / käyttäjä /vuosi
• Erittäin maltillinen arvio, totuus todennäköisesti enemmän.
20.5.2014Valtori - Jouko Junttila -
11

12. Tutkittuja säästöjä
• Trusteq Oy:n Taloussanomissa 30.1.2014 julkaisema tutkimus
• Salasanan unohtumisia valtion mittakaavassa noin 370 000 / vuosi
• noin 4,5 / henkilö / vuosi.
• Kirjautumisia valtion mittakaavassa noin 165 000 000 / vuosi
• noin 2000 / henkilö / vuosi.
• Kirjautumisiin ja salasanojen ylläpitoon käytetty aika valtion mittakaavassa noin
115 000 htp
• Noin 10 tuntia / henkilö / vuosi
• Kattavan kertakirjautumisen säästöt vuodessa 250 – 300 € / henkilö, kun
keskimääräinen henkilökustannus valtiolla noin 30 € / tunti
• http://www.talouselama.fi/uutiset/salasanahelvetissa+palaa+aikaa+ja+rahaa++jos+jokainen+kayttaa+kirjautumiseen+15+minuutia+viikossa/a2244052?s=u_id-2000129_1
20.5.2014Valtori - Jouko Junttila -
12

13. 20.5.2014Valtori - Jouko Junttila -
13
Referenssit

14. 20.5.2014Valtori - Jouko Junttila -
14
Kertakirjautumisratkaisu Virtua käyttävät
Tuotannossa noin 31 000 käyttäjää
• Tekes, Sisäministeriön hallinnonala,
• Suomen Akatemia, Maanmittauslaitos, Vero, OKM, Ilmatieteen laitos, THL,
• TEM, VM, TPK, MMM, PLM, Fimea, Varastokirjasto, STM, Tukes, MTT,
• Valtiokonttori, Evira, Valvira, YM:n hallinnonala, Geodeettinen laitos, PRH
Tuotannossa 11 palvelua
• M2 – matkahallintajärjestelmä (Palkeet)
• Rondo7 - ostolaskujen käsittely (Valtiokonttori)
• Rondo 8 (Valtiokonttori)
• Tilha – tilaustenhallinta (Valtiokonttori)
• Kieku – talous- ja henkilöstöhallinto (Valtiokonttori)
• eDuuni - OKM:n hallinnonalan yhteinen työtila (OKM)
• Oikeushallinnon rekisteritietojärjestelmä (Oikeusrekisterikeskus)
• Kansallisarkiston Astia-verkkopalvelu (Kansallisarkisto)
• Oikeushallinnon Kosti-järjestelmä (Oikeusministeriö)
• VM:n hankesalkku (Valtiovarainministeriö)
• Virtun Resurssirekisteri (Tieteen tietotekniikan keskus CSC)

15. 20.5.2014Valtori - Jouko Junttila -
15
Virtun käyttäjämäärän kehittyminen
Ennuste 2014-2018
Toteutunut 2011-2013
0
10000
20000
30000
40000
50000
60000
70000
80000
2010 2011 2012 2013 2014 2015 2016 2017 2018 2019

16. Viesti Virtun käyttäjille
• Teitä on jo 31 000 – vuoden kuluttua yli 45 000.
• Olette merkittävä osa järjestelmien käyttäjäkunnasta.
• Teillä on varaa vaatia järjestelmiltä Virtu-kirjautumista.
• Ilmaiskaa tarpeenne järjestelmien omistajille.
• Virtu-palvelu auttaa, mutta järjestelmien omistajat tekevät päätökset.
20.5.2014Valtori - Jouko Junttila -
16

17. Viesti järjestelmien omistajille
• Virtu-kertakirjautumisen käyttöönotto nostaa huomattavasti
järjestelmien käyttäjätyytyväisyyttä.
• Ensi vuonna yli puolet valtion työntekijöistä on Virtu-käyttäjiä.
• Etenkin, jos järjestelmäsi tarjoaa palveluja yli virastorajojen, liitä se
pian Virtuun.
• Lisää Virtu-kirjautuminen pakolliseksi vaatimukseksi uuden
järjestelmän hankintaan.
• Et ole yksin: Valtorin Virtu-palvelu tukee, auttaa, ja palvelee.
20.5.2014Valtori - Jouko Junttila -
17

18. LISÄTIETOJA
20.5.2014Valtori - Jouko Junttila -
18

19. Lisätietoja palveluistamme
www.valtori.fi
Asiakasvastaavamme:
• http://www.valtori.fi/yhteystiedot/asiakasvastaavat
20.5.2014Valtori - Jouko Junttila -
19

20. Kiitos!
TULOSSA:
Valtorin asiakaspäivä 30.10.2014 Helsingissä
Merkitse päivä jo kalenteriisi!
Tervetuloa!
Johtava asiantuntija Jouko Junttila
Valtion tieto- ja viestintätekniikkakeskus Valtori
jouko.junttila@valtori.fi, p. 050 394 8338
20.5.2014Valtori - Jouko Junttila -
20