Onboarding MitID Erhverv – roller, rettigheder og fuldmagt
Når en virksomhed tilslutter sig MitID Erhverv, er det ikke kun et spørgsmål om teknik – det handler også om at få styr på roller, rettigheder og fuldmagter. Korrekt opsætning er afgørende for sikkerhed, compliance og for at medarbejderne kan udføre deres opgaver uden problemer. I denne guide ser vi nærmere på, hvordan onboarding i MitID Erhverv fungerer, og hvordan du sikrer en struktureret tilgang til roller, rettigheder og fuldmagter.
Hvorfor er onboarding vigtig?
En hurtig teknisk opsætning kan være nok til at komme i gang, men hvis roller og rettigheder ikke defineres korrekt, kan det føre til:
- Medarbejdere uden adgang til kritiske systemer
- Unødige supporthenvendelser
- Sikkerhedsrisici, fordi for mange får for brede rettigheder
“Vi ser ofte, at virksomheder undervurderer betydningen af onboarding. De får teknikken til at virke, men uden klare roller skaber det flaskehalse og fejl i hverdagen.”
Centrale roller i MitID Erhverv
MitID Erhverv arbejder med flere roller, som har forskellige rettigheder:
Ledelsesrepræsentant
- Typisk direktør eller ejer
- Kan oprette virksomheden i MitID Erhverv
- Har fuld kontrol over rettigheder og brugere
Administrator
- Tilføjer medarbejdere og tildeler roller
- Håndterer certifikater og adgang til tjenester
Medarbejder
- Bruger MitID Erhverv til login og signering
- Kan tildeles individuelle rettigheder efter behov
Revisor/ekstern partner
- Kan få adgang gennem fuldmagt
- Typisk midlertidige eller begrænsede rettigheder
Rettigheder og adgangsstyring
En af de vigtigste opgaver i onboarding er at tildele rettighederne korrekt.
Eksempler på rettigheder:
- Adgang til digital post/e-Boks
- Adgang til NemKonto-administration
- Mulighed for at underskrive kontrakter og aftaler
- Adgang til virksomhedens egne interne systemer
Best practice: Brug “least privilege”-princippet – giv kun de rettigheder, medarbejderen har brug for.
“Når roller og rettigheder ikke matcher virksomhedens workflows, ser vi ofte tekniske fejl i signeringsflowet. Det kan føre til frustration og forsinkelser.”
Hvad er en fuldmagt i MitID Erhverv?
En fuldmagt giver en person eller ekstern partner (fx revisor eller HR-bureau) mulighed for at handle på vegne af virksomheden.
- Tidsbegrænset fuldmagt: Gælder i en periode, fx i forbindelse med årsregnskab.
- Permanent fuldmagt: Bruges typisk for faste samarbejdspartnere.
- Begrænset fuldmagt: Adgang til specifikke tjenester (fx kun NemKonto).
Fuldmagter dokumenteres digitalt og giver virksomheden fleksibilitet uden at gå på kompromis med sikkerheden.
Onboarding trin for trin
- Opret virksomhedsaftale med ledelsesrepræsentant.
- Tilføj administrator(er), der kan håndtere brugere og rettigheder.
- Opret medarbejdere og vælg login-type (privat MitID eller erhvervsidentitet).
- Tildel rettigheder til de relevante tjenester.
- Opret fuldmagter for eksterne partnere, hvis nødvendigt.
- Test opsætningen – log ind som medarbejder og kontroller adgang.
Typiske fejl under onboarding
- Roller defineres ikke klart → medarbejdere mangler adgang.
- For brede rettigheder → øget sikkerhedsrisiko.
- Eksterne partnere får ikke korrekt fuldmagt → opgaver forsinkes.
- Ingen test af opsætning → problemer opdages først, når løsningen skal bruges.
FAQ om roller, rettigheder og fuldmagt
Hvem kan oprette en virksomhed i MitID Erhverv?
Kun en ledelsesrepræsentant, fx en direktør eller ejer.
Kan en medarbejder bruge sit private MitID?
Ja, men det anbefales at bruge en særskilt erhvervsidentitet for bedre compliance og sporbarhed.
Hvordan giver man fuldmagt til en ekstern partner?
Gennem MitID Erhverv-portalen, hvor man kan definere rettigheder og tidsperiode.
Kan jeg ændre roller senere?
Ja, administrator kan til enhver tid tilføje eller fjerne roller og rettigheder.
Konklusion
Onboarding i MitID Erhverv handler om mere end at aktivere løsningen – det handler om at sikre klare roller, præcise rettigheder og korrekt brug af fuldmagter. Når dette er på plads, får virksomheden en sikker og effektiv identitetsløsning, der lever op til både forretningsbehov og compliance-krav.