IAM Intelligence by Identum

Start med blanke ark i Altinn 3 – slik rydder eADM opp i gamle roller

Skrevet av Stein Mjåtveit | 26. aug. 2026, 12:24:50

De gamle Altinn-rollene mister gyldigheten 31. desember 2026. Det gir kommunen en sjelden anledning til å rydde opp.

Gamle Altinn ble slått av 19. juni 2026, og dagens Altinn-roller erstattes av tilgangspakker i nye Altinn. Tilgang gjennom de gamle rollene er fortsatt gyldig ut året, men faller bort 31. desember 2026 – med mindre en tjenesteeier setter en tidligere frist for sine tjenester. Alt kan ikke flyttes automatisk over, så kommunen må uansett gjøre en jobb.

I de fleste kommuner har det hopet seg opp en uoversiktlig mengde Altinn-rettigheter over årene. Personer som sluttet for flere år siden har fortsatt tilgang til sensitiv rapportering, rett og slett fordi ingen har ryddet. Slike glemte tilganger er tilgangsgjeld – de bygger seg opp stille og blir en risiko når ingen har oversikt.

Overgangen til nye Altinn er sjansen til å gjøre opp den gjelden. I stedet for å delegere alt på nytt, manuelt, kan kommunen bygge opp riktig fra starten og holde det ryddig over tid. Det er her eADM kommer inn: vi kobler kommunens tilgangsstyring mot Altinn, høster inn de eksisterende rettighetene, og automatiserer opphør når ansatte slutter. Implementeringen er trinnvis, så dere får gevinst allerede fra første fase og kan ta i bruk mer avansert, KI-støttet automatisering etter hvert som datagrunnlaget bygger seg opp.

Fase 1 - oversikt og automatisk opphør

  1. Oppkobling mot Altinn og automatisk innlesing av organisasjonsdata fra Brønnøysundregistrene.
  2. Automatisk innlesing av eksisterende Altinn-roller og -pakker for ansatte til eADM, slik at eADM allerede fra dag 1 begynner å høste historiske data for senere bruk i fase 2.
  3. Automatisk deprovisjonering når ansatte slutter. Når en ansatt registreres som «Sluttet» i HR-/lønnssystemet, trekker eADM tilbake fullmaktene i Altinn automatisk. eADM skiller mellom rettigheter som kan fjernes automatisk og de som krever manuell gjennomgang, og rapporterer på begge deler.

Fase 2 - kontroll og automatisering

Når integrasjonen har samlet inn nok god data over tid, åpner den for mer:

  1. Full kontroll: Altinn-tilganger kan tildeles og fjernes direkte i eADM på lik linje med øvrige tilgangssystemer, og delegeres helt ned til ledernivå.

  2. Automatisering: Basert på innsamlet data kan eADM – med maskinlæring og menneskelig tilsyn – foreslå regler som automatisk tildeler ansatte de rettighetene de trenger. 

Kort oppsummert er forskjellen mellom å forvalte Altinn-tilganger manuelt og å la Identum automatisere jobben slik:

Funksjon Med eADM–Altinn Manuell forvaltning
Oversikt over alle Altinn-tilganger Samlet i eADM Delvis / manuelt
Fanger opp sluttede og eksterne personer Ja Nei
Automatisk opphør ved sluttet ansettelse Ja Nei
Historikk på rettighetsendringer Ja Begrenset
Varsling til ledere/fagansvarlige Ja (meldingsflyt) Nei
Periodisk rapportering 4 rapporter per synk Manuelt uttrekk
Tildeling delegert til ledernivå Fase 2 Ja Nei
Regelstyrt / automatisk tildeling Fase 2 Ja Nei
Krever manuelt vedlikehold i Altinn Nei Ja