Beskrivelse: SSB ønsker bistand til å etablere et kontrollert grunnlag for innføring av passkey/FIDO2 som primær phishing-resistent autentiseringsmetode, med mål om gradvis utfasing av dagens praksis hvor det benyttes passord og 2FA (Microsoft Authenticator som løsning for 2FA). Oppdraget omfatter bistand til å konfigurere og kvalitetssikre nødvendige policyer i EntraID og oppsett av Conditional Access for bruk av passkey/FIDO2, herunder Windows Hello for Business og passnøkler på Apple-enheter der dette er relevant for SSBs maskinpark og brukergrupper. Microsoft Authenticator skal benyttes som løsning for sikker lagring av passkeys. Konsulenten skal bidra til å dokumentere anbefalt målarkitektur, policyoppsett, forutsetninger, begrensninger og eventuelle avklaringspunkter før bred innføring. Det skal gjennomføres testing med et avgrenset utvalg brukere/enheter for å verifisere brukeropplevelse, teknisk funksjon, feilhåndtering og konsekvenser for eksisterende autentiseringsflyt. Oppdraget skal resultere i: · Forslag til policyoppsett for passkey/FIDO2 i Entra ID og Conditional Access · Dokumentasjon av valgt konfigurasjon og anbefalt praksis · Testplan og oppsummering av funn fra pilot/test med utvalgte brukere · Innrulleringsdokumentasjon som kan benyttes av kundeservice · Forslag til utrullingsplan for videre innføring i SSB · Forslag til plan for gradvis utfasing av passord og Microsoft Authenticator som standard tofaktormetode Arbeidet skal gjennomføres i tett samarbeid med SSBs interne IT- og sikkerhetsressurser, og skal legge vekt på sikkerhet, brukervennlighet, testing, etterprøvbarhet og praktisk gjennomførbarhet i eksisterende SSB-miljø. Krav til kvalifikasjoner: Konsulenter som tilbys må ha erfaring fra tilsvarende oppdrag og god kompetanse på EntraID. Arbeidssted: SSB sine lokaler i Kongsvinger og remote. Konsulent må kunne jobbe i Kongsvinger i tett samarbeid med IT-ressurser fra SSB i deler av oppdraget. Fjerntilgang kan være aktuelt for deler av oppdraget. Varighet og arbeidsbelastning: 1-2 uker, 100% stilling. Type oppdrag: Nytt oppdrag, løpende bistand/timebasert.