OS2mo af Magenta
Open source · Medarbejder & Organisation
Adgangsstyring og organisationsdata ligger ofte spredt i regneark og systemer, der ikke taler sammen. OS2mo (MO) samler alt ét sted – og sender ændringer videre til jeres øvrige it-systemer i samme øjeblik, de registreres.
I drift hos kommuner, regioner og styrelser – i Danmark og Grønland.
ISO/IEC 27001 & 27701
NIS2 compliant
SKI-aftale 02.14
Eliteleverandør til det offentlige
100 % open source
MO (medarbejder & organisation) er et open source organisations- og adgangsstyringsværktøj, der holder styr på enheder, ansatte, ledere og it-adgange – og vises via en brugervenlig grænseflade til jeres systemlandskab.
Når en ændring sker i MO, opdateres de tilkoblede systemer automatisk: nye medarbejdere har dermed adgang fra dag ét, og adgange fjernes, når en ansættelse ophører. Alle ansatte har samtidig adgang til et altid opdateret organisationsdiagram på intranettet.
»Region Syddanmark har nu fået et solidt fundament for styring af organisationsdata ét samlet sted – med fuldt overblik over medarbejdere, lederroller, enheder og ansvarsområder. Det betyder ikke kun mindre manuelt arbejde og færre fejl, men også et sikrere og mere compliant datagrundlag.«
Julie Thorning Rasmussen · Digital projektleder, Region Syddanmark
»Vi følte os låst af manglende muligheder med de systemer, vi havde før. Vi ønsker, at brugerne kan se organisationerne via en viewer, og at vi kan afspejle mere end blot én organisering. Det formår OS2mo.«
Per Guldbæk Kristensen · It-projektleder og it-arkitekt, Frederikshavn Kommune
Tre regioner · Frederikshavn Kommune · Holstebro Kommune · Viborg Kommune · Silkeborg Kommune · Skattestyrelsen i Grønland
Holstebro Kommune
Viborg Kommune
Region Syddanmark
Holstebro Kommune
Viborg Kommune
Region Syddanmark
Frederikshavn Kommune
Silkeborg Kommune
Grønland
Med MO som autoritativ kilde håndteres brugeroprettelse, adgangsstyring og offboarding automatisk. Det giver tre gevinster:Besparelser, compliance og data, I kan stole på:
Når en ansættelse ophører i MO, lukkes it-konti automatisk, og licensudgiften stopper med det samme. Nye medarbejdere har omvendt adgang fra første arbejdsdag, uden at nogen skal huske at bestille den.
Eksempler på, hvordan MO gør det:
Brugerlivscyklus: Ansættelser klares med få klik i et guidet brugeroprettelsesflow, off-boarding sker automatisk. E-mailnotifikationer giver besked til de rette undervejs.
Automatisk synkronisering: Ændringer i MO sendes videre til Active Directory og de øvrige tilkoblede systemer.
Hav dokumentationen klar, når nogen spørger. Styret adgang til systemer og data understøtter GDPR, NIS2 (EU’s cybersikkerhedsdirektiv) og jeres interne retningslinjer. Med MOs dobbelthistorik og auditlog kan I svare præcist på, hvem der havde adgang til hvad på en given dato, og hvem der får det efter næste ændring.
Eksempler på, hvordan MO gør det:
Fuld sporbarhed: Indbygget auditlog, access log, dobbelthistorik, Indsigts modul og rapporter dokumenterer adgange og ændringer. Følsomme stillingsbetegnelser kan skærmes.
Afgrænsede rettigheder i MO: Ledere og forvaltere har kun adgang til deres egen del af organisationen, så de ikke kan se eller ændre data uden for deres ansvarsområde.
Certificeret drift i Europa: Ved drift hos Magenta ligger data på europæisk infrastruktur uden afhængighed af amerikanske hyperscalers, og driften er omfattet af Magentas ISO/IEC 27001- og 27701-certificerede ledelsessystem.
Fejl opstår, når den samme oplysning tastes flere steder. I MO vedligeholdes den ét sted, hentes fra CPR-registret, Danmarks Adresseregister og lønsystemerne og sendes ens ud til alle tilkoblede systemer.
Eksempler på, hvordan MO gør det:
Data fra autoritative kilder: Ansættelser, stillinger og fratrædelser læses direkte fra lønsystemet, fx SD Løn og OPUS Løn (links: sd-laes, opusloen), og navne og adresser hentes fra CPR-registret og Danmarks Adresseregister. Intet skal tastes ind to gange.
Datamodel, der passer til virkeligheden: Flere ansættelser pr. person, flere it-konti pr. ansættelse, parallelle organisationer og tilknytninger til TR-organisationen kan registreres, som de er.
Fejl bliver synlige: OrgViewer fungerer som et spejl af organisationen. Når alle ansatte kan se strukturen, bliver fejl og uoverensstemmelser opdaget hurtigt.
Eksempler på, hvordan MO gør det:
Brugerlivscyklus: Ansættelser klares med få klik i et guidet brugeroprettelsesflow, off-boarding sker automatisk. E-mailnotifikationer giver besked til de rette undervejs.
Automatisk synkronisering: Ændringer i MO sendes videre til Active Directory og de øvrige tilkoblede systemer.
Eksempler på, hvordan MO gør det:
Fuld sporbarhed: Indbygget auditlog, access log, dobbelthistorik, Indsigts modul og rapporter dokumenterer adgange og ændringer. Følsomme stillingsbetegnelser kan skærmes.
Afgrænsede rettigheder i MO: Ledere og forvaltere har kun adgang til deres egen del af organisationen, så de ikke kan se eller ændre data uden for deres ansvarsområde.
Certificeret drift i Europa: Ved drift hos Magenta ligger data på europæisk infrastruktur uden afhængighed af amerikanske hyperscalers, og driften er omfattet af Magentas ISO/IEC 27001- og 27701-certificerede ledelsessystem.
Eksempler på, hvordan MO gør det:
Data fra autoritative kilder: Ansættelser, stillinger og fratrædelser læses direkte fra lønsystemet, fx SD Løn og OPUS Løn (links: sd-laes, opusloen), og navne og adresser hentes fra CPR-registret og Danmarks Adresseregister. Intet skal tastes ind to gange.
Datamodel, der passer til virkeligheden: Flere ansættelser pr. person, flere it-konti pr. ansættelse, parallelle organisationer og tilknytninger til TR-organisationen kan registreres, som de er.
Fejl bliver synlige: OrgViewer fungerer som et spejl af organisationen. Når alle ansatte kan se strukturen, bliver fejl og uoverensstemmelser opdaget hurtigt.
Organisationsdiagrammet er det, der giver mest værdi for flest i hverdagen, fordi det er et opslagsværk, hvor alle ansatte kan se, hvordan organisationen hænger sammen, hvem der sidder hvor, hvem der har hvilke roller, og hvordan man kan kontakte dem.
OrgViewer henter data direkte fra MO i realtid og er derfor altid opdateret. Det kan vise både linjeorganisationen og de øvrige organisationer, fx MED-organisationen (samarbejdsudvalgene for medindflydelse, medbestemmelse og medansvar) – og det fungerer som et datakvalitetsspejl, der hurtigt synliggør fejl og uoverensstemmelser i strukturen.
Virkeligheden er sjældent ét pænt hierarki. MOs fleksible datamodel vedligeholder flere parallelle organisationer på én gang – fx linjeorganisationen, MED-organisationen, sikkerheds-, økonomi- og lønorganisationen – og forbinder afdelinger og mennesker på kryds og tværs af dem alle.
Alle, der arbejder i eller for organisationen, kan knyttes til forskellige afdelinger: medarbejdere, ledere, vikarer, eksterne konsulenter, frivillige, praktikanter – og robotkonti (softwarerobotter, RPA), som også skal styres og lukkes ned korrekt.
Eventbaseret fjernstyring af konti
KOMBITs (kommunernes fælles it-infrastruktur) støttesystemer
Fælleskommunal klassifikation
Lønsystem (KMD)
SD-Læs, SD-Skriv og SDTOOL+
Identity governance
Identity management-systemer – Eventbaseret udstilling af identiteter og roller
Digitale arbejdsgange
Kursus og kompetence
Arbejdsmiljø
Database-udtræk til rapportering og BI (business intelligence)
Se den komplette liste i dokumentationen
Eventbaseret fjernstyring af konti
KOMBITs (kommunernes fælles it-infrastruktur) støttesystemer
Fælleskommunal klassifikation
Lønsystem (KMD)
SD-Læs, SD-Skriv og SDTOOL+
Identity governance
Identity management-systemer – Eventbaseret udstilling af identiteter og roller
Digitale arbejdsgange
Kursus og kompetence
Arbejdsmiljø
Database-udtræk til rapportering og BI (business intelligence)
Se den komplette liste i dokumentationen
Virkeligheden er sjældent ét pænt hierarki. MOs fleksible datamodel vedligeholder flere parallelle organisationer på én gang – fx linjeorganisationen, MED-organisationen, sikkerheds-, økonomi- og lønorganisationen – og forbinder afdelinger og mennesker på kryds og tværs af dem alle.
Alle, der arbejder i eller for organisationen, kan knyttes til forskellige afdelinger: medarbejdere, ledere, vikarer, eksterne konsulenter, frivillige, praktikanter – og robotkonti (softwarerobotter, RPA), som også skal styres og lukkes ned korrekt.
Tilføj det antal roller og ansættelser, en person har, og knyt dem til alle relevante enheder.
Én it-konto pr. rolle: politikeren og it-konsulenten kan være samme person med hver sine adgange.
Datamodellen er bitemporal – se organisationen som den var, er, og bliver efter næste ændring, og spor enhver hændelse tilbage i tiden. Jo flere systemer MO føder, jo flere systemer er omfattet af den sikkerhed.
De færreste systemer kan vedligeholde MED- og TR-organisationen ved siden af linjeorganisationen. Det kan MO, og modulerne er drevet frem af kundernes egne behov.
MED-organisationen vedligeholdes i MO parallelt med linjeorganisationen – med samme historik og samme datakvalitet. Modulet blev til på Frederikshavn Kommunes opfordring og er i dag en af løsningens nøglefunktioner.
Se webinaret, hvor Frederikshavn Kommune viser deres MED-organisation frem eller læs dokumentationen.
Sammen med regionerne udvikler vi et modul til TR (tillidsrepræsentanterne), hvor tillidsrepræsentanternes dækning beregnes automatisk ud fra organisationsdata: en ny medarbejder dukker op hos den rette TR, uden at nogen skal huske at opdatere en liste.
Det giver ét opslagssted i stedet for regneark hos hver faglig organisation, et beregnet antal dækkede medarbejdere pr. TR til brug i tillægsberegning og lønforhandling, synlige vakancer – og fuld historik, der dokumenterer hvem der var TR hvornår.
MO leveres ifølge jeres it-strategi. Uanset model forbliver data under jeres kontrol – open source-licensen betyder, at I aldrig er låst til én leverandør.
Vi drifter MO for jer på europæisk infrastruktur uden afhængighed af amerikanske hyperscalers – i overensstemmelse med kravene til digital suverænitet og GDPR. Driften er omfattet af Magentas ISO/IEC 27001- og 27701-certificerede ledelsessystem.
Foretrækker I selv at drifte, leveres MO som virtuel maskine (VM) til jeres eget miljø. I får fuld kontrol over infrastrukturen – og adgang til samme opdateringer og support.
En praktisk guide til at samle organisationsdata, vælge det rigtige organisationsværktøj og komme godt fra start.
Tjeklisten der hjælper HR med at leve op til GDPR- og NIS2-kravene i det daglige arbejde med medarbejderdata.
MO er open source – dokumentation, kildekode og fællesskab er åbne for alle.
Manual, funktionalitet og systemlandskab beskrevet trin for trin.
Manual, funktionalitet og systemlandskab beskrevet trin for trin.
Arkitektur, GraphQL-API, events og IAM for udviklere og it-arkitekter.
Trin for trin fra beslutning til drift – cloud eller on-prem.
Trin for trin fra beslutning til drift – cloud eller on-prem.
OS2mo og alle integrationer er frit tilgængelige under åben licens (MPL-2.0) på GitHub.
OS2mo er forankret i OS2 – offentligt digitaliseringsfællesskab. Følg produktet og styregruppen her.
OS2mo er forankret i OS2 – offentligt digitaliserings-fællesskab. Følg produktet og styregruppen her.
Se optagelser af mini-webinarer om OS2mo, OrgViewer og integrationerne – eller tilmeld dig de næste.
Kvartalsvise nyhedsbreve om ny funktionalitet, integrationer og roadmap.
Kvartalsvise nyhedsbreve om ny funktionalitet, integrationer og roadmap.
Faglige artikler om identity management, compliance og implementering af et master-organisationssystem.
Følg med i alle releases og ændringer i OS2mo.
Udfyld formularen, så kontakter vi dig hurtigst muligt – eller skriv og ring direkte.
