Tietoturvallinen Extranet -yhteistyöympäristö

Abstract

Tämän diplomityön tavoitteena oli selvittää, miten voidaan toteuttaa tietoturvallinen Extranet –yhteistyöympäristö, jossa voidaan jakaa tietoa kansainvälisten yhteistyökumppaneiden ja asiakkaiden kanssa. Tutkimuksen tuloksena pyrittiin löytämään malli, jonka avulla tietoturvallinen Extranet -palvelu voidaan toteuttaa Sharepoint 2013- tai Sharepoint Online -ympäristössä. Tutkimuksen teoriaosuudessa tarkasteltiin yrityksen tietoturvapolitiikkaa, käyttöoikeuksien hallintaa, käyttäjien tunnistautumista sekä tietoturva-arkkitehtuuria paikallisen konesalipalvelun ja pilvipalveluiden kannalta. Lisäksi tutkittiin, miten Extranet –palvelun käyttöä voidaan valvoa ja miten ympäristö voidaan pitää tietoturvallisena. Tutkimuksessa havaittiin, että tietoturvallinen Extranet –palvelu voidaan toteuttaa molempien Sharepoint –ratkaisuiden avulla. Suurimmat eroavaisuudet toteutusmallien välillä olivat itse infrastruktuurissa eli tuotetaanko palvelu paikallisena konesalipalveluna vai pilvipalveluna.

The purpose of this study was to find out how to accomplish a secure Extranet collaboration environment where organizations may share knowledge with global partners and customers. The aim was to create a model for Extranet service that could be implemented on Sharepoint 2013 and Sharepoint Online environments. Literature about security policies, authorization, authentication and security architecture about local datacenter and cloud solutions was studied. Also literature about monitoring, auditing and maintaining security of the Extranet –service was studied. The outcome of this research is that secure Extranet can be implemented using both Sharepoint solutions and the biggest differences between implementation models were in infrastructure, whether to produce the service from local datacenter or as a cloud service.