Tilgangsstyring til Altinn Studio for Digdir-org

## Etablere rutiner for tilgangsstyring til Altinn Studio for Digdir-org

### Bakgrunn
Per i dag mangler Digdir etablerte rutiner for tilgangsstyring til bruk av Altinn Studio på vegne av Digdir-organisasjonen. Tilgang gis i stor grad ad hoc, uten tydelig eierskap eller definerte prosesser.

Som tjenesteeier har Digdir selv ansvar for å definere hvem som skal ha tilgang og på hvilket grunnlag. Team Altinn Studio (som leverandør) kan ikke beslutte dette, men kan bistå med dokumentasjon og opplæring. Servicedesken kan håndtere det operative, men trenger tydelige rutiner å følge.

---

### Mål
Etablere en tydelig og etterlevbar rutine for tilgangsstyring til Altinn Studio for Digdir-org’en.

---

### Oppgaver

- [ ] Definere **hvem som skal ha tilgang** til Altinn Studio for Digdir-org’en
- [ ] Definere **hvilke tilganger/roller** som finnes og når de skal gis
- [ ] Beskrive **prosess for å be om tilgang**
- [ ] Avklare om det skal brukes skjema (f.eks. via Servicedesk)
- [ ] Definere **godkjenningsflyt** (hvem godkjenner tilgang)
- [ ] Etablere rutine for:
- [ ] Når ansatte **slutter**
- [ ] Når behov for tilgang **endres**
- [ ] Avklare rollefordeling mellom:
- [ ] Digdir (tjenesteeier)
- [ ] Servicedesk (utførende)
- [ ] Altinn Studio-teamet (støtte/dokumentasjon)
- [ ] Gjennomføre en **opprydding i eksisterende tilganger**
- [ ] Identifisere brukere som ikke lenger har behov
- [ ] Fjerne unødvendige tilganger

---

### Avhengigheter / samarbeid

- Servicedesk (for operasjonalisering av rutine)
- Team Altinn Studio (for dokumentasjon og opplæring ved behov)

---

### Akseptansekriterier

- [ ] Det finnes en dokumentert og godkjent rutine for tilgangsstyring
- [ ] Servicedesk har tydelige instrukser for håndtering av tilgang
- [ ] Eksisterende tilganger er gjennomgått og ryddet
- [ ] Prosessen er kjent for relevante team