Kort svar: MitID Erhverv bør sættes op efter princippet om mindst mulig adgang. Start med at fordele administratorrollerne bevidst, opret brugere individuelt og lav en fast kontrol af, om rettigheder stadig passer til medarbejdernes arbejdsopgaver.
Det vigtigste at få styr på
- MitID Erhverv har forskellige roller til bruger-, rettigheds- og organisationsadministration.
- En medarbejder kan have flere roller, men det er ikke et argument for at give alle administratoradgang.
- Brugere og rettigheder bør knyttes til konkrete arbejdsopgaver.
- Fratrædelser og rolleændringer skal udløse en adgangskontrol.
- Kvartalsvis rettighedsgennemgang er en enkel intern kontrol for en mindre virksomhed.
Sådan arbejder du med det i praksis
Trin 1: Udpeg administratorer
Beslut hvem der er organisationsadministrator, brugeradministrator og rettighedsadministrator. Sørg for backup, men begræns antallet efter behov.
Trin 2: Opret individuelle brugere
Undgå delte identiteter. Hver medarbejder bør have sin egen bruger og kun de funktioner, der er nødvendige.
Trin 3: Tildel rettigheder
Brug rettighedsadministrationen til at give adgang til relevante offentlige løsninger. Dokumentér særligt brede eller følsomme adgange.
Trin 4: Test adgang
Lad brugeren teste de konkrete arbejdsopgaver. For lidt adgang opdages hurtigt; for meget adgang opdages kun, hvis du aktivt kontrollerer den.
Trin 5: Indfør livscyklus
Når en medarbejder skifter rolle eller stopper, skal rettigheder ændres samme dag. Gennemgå desuden brugerlisten med faste intervaller.
Eksempel fra en mindre virksomhed
En virksomhed har ejer, bogholder og ekstern lønkonsulent. Ejeren beholder organisationsadministrationen, bogholderen får de nødvendige rettigheder til skat og indberetninger, mens lønkonsulenten kun får den adgang, der er nødvendig for lønopgaven. Ved kvartalskontrollen kan virksomheden forklare, hvorfor hver adgang findes.
Kontrolpunkter: virker processen?
- Er alle aktive brugere stadig ansat eller relevante?
- Har hver administratorrolle en bevidst ejer?
- Kan brede rettigheder forklares med en konkret arbejdsopgave?
- Bliver adgange fjernet ved fratrædelse eller leverandørskifte?
Typiske fejl at undgå
- At kopiere en gammel tjekliste uden at kontrollere, om regler eller platforme er ændret.
- At placere ansvaret hos “virksomheden” i stedet for en navngiven person.
- At dokumentere beslutningen, men ikke følge op på om processen faktisk bliver gennemført.
- At blande hovedregel, undtagelser og praktisk anbefaling sammen.
Ofte stillede spørgsmål
Kan en bruger have flere roller?
Ja. MitID Erhverv tillader, at en bruger har flere roller. Det bør dog ske ud fra et konkret behov.
Er der kun én brugeradministrator?
Nej. Der kan være flere bruger- og rettighedsadministratorer. Virksomheden bør stadig begrænse administratoradgang af sikkerhedshensyn.
Hvad er vigtigst ved opstart?
At få de rigtige administratorroller på plads og derefter oprette individuelle brugere med mindst nødvendige rettigheder.
Relateret guide
Læs også hovedguiden: MitID Erhverv: Sådan kommer virksomheden rigtigt i gang.
Kilder og videre læsning
Senest faktatjekket 16. september 2026. Artiklen er generel information. Ved væsentlige juridiske, skattemæssige eller økonomiske dispositioner bør du kontrollere den aktuelle primærkilde og om nødvendigt få konkret rådgivning.