Privilege
Manager
Privilege Manager fjerner faste lokale administratorrettigheter og erstatter dem med tidsbegrenset, policystyrt heving av rettigheter. Brukerne får tilgang bare til akkurat den oppgaven de trenger, i et fastsatt tidsrom – og hver hendelse logges og kan eksporteres for revisjon.
Bruk det frittstående. Eller kjør det sammen med Microsoft-oppsettet du allerede har.
Internasjonalt rådgivende ingeniørselskap
Landbruksteknologi
Dansk kommune
Handel og produksjon
Dansk kommune
Medier og kommunikasjon
Rådgivende ingeniører
Menneskerettighetsorganisasjon
KonfektyrproduksjonMinste privilegium – uten at arbeidet stopper
Privilege Manager fjerner faste lokale administratorrettigheter og erstatter dem med tidsbegrenset, sporbar heving. Brukerne ber om (eller får) rettigheter bare når det trengs, for akkurat den oppgaven eller det programmet, og bare i et fastsatt tidsrom – så arbeidet går videre mens risikoen holdes lav.
- Fjern permanente lokale administratorrettigheter og hold brukerne produktive
- Gi midlertidig heving av rettigheter (just-in-time) til brukere, programmer, skript eller kommandoer – med tidsbegrensning
- Forhåndsgodkjenn programmer basert på filnavn eller programsti
- Håndhev rammer med tillat/avvis-regler og innsamling av dokumentasjon
- Revider alt med uforanderlige logger og rapporter som kan eksporteres til endringsråd og revisjoner
Se demo av Privilege Manager
Se Privilege Manager i bruk på omtrent ett minutt – uten registrering og uten installasjon.
Bygget for å fjerne unødvendige rettigheter
Tidsbegrenset heving
Gi administratorrettigheter i minutter, ikke dager – de trekkes automatisk tilbake når tiden er ute, uten manuell opprydding.
Avgrenset fra starten
Hev rettighetene for én bestemt kjørbar fil, et installasjonsprogram, en kommando eller en oppgave – aldri for hele økten.
Heving i økten
Diskrete forespørsler i riktig sammenheng, med varsler du kan konfigurere og minimal forstyrrelse av brukerens arbeid.
Policymotor
Bestem hvem som kan heve hva, hvor og på hvilke vilkår – per bruker, gruppe, enhet eller program.
Sikkerhetsrammer
Fullt tilpassbare kontroller for risikable verktøy og sensitive handlinger – tillat/avvis-regler med innsamling av dokumentasjon.
Nødtilgang (break-glass)
Strengt avgrenset heving i nødstilfeller, for kritiske og tidskritiske situasjoner – uten å dele ut faste administratorrettigheter.
Logger og dokumentasjon
Hvem, hva og når, endepunkt, detaljer om den kjørbare filen, tidspunkt, varighet og utfall – alt kan eksporteres til CSV for revisjoner og endringsråd.
Styring av brukeropplevelsen
Forhåndsgodkjenn programmer etter navn eller filsti, konfigurer selvbetjeningsforespørsler, og hold brukerne i gang uten flaskehalser hos IT.
To måter å ta det i bruk – du velger
Kjør Privilege Manager som en komplett, frittstående plattform, eller sammen med Intune. Uansett tar Privilege Manager seg av den detaljerte styringen av rettigheter som Intune alene ikke gir.
Se det i brukFrittstående
Privilege Manager fungerer som en komplett plattform på egen hånd – uten Intune. Fjern faste lokale administratorrettigheter, definer policyer for heving og målrett direkte mot Entra ID-grupper.
- Ingen avhengighet av Microsoft
- Full kontroll over rettigheter fra første dag
- Policymotor og nødtilgang i én plattform
Med Intune
Privilege Manager gir den detaljerte styringen av rettigheter som Intune alene ikke har – uten å forstyrre det du har.
- Målrett mot Entra ID-grupper – respekter gruppestrukturen og rollestyringen (RBAC) du har
- Håndhever minste privilegium sammen med innrulleringen, samsvarsreglene og konfigurasjonen du allerede har – ingen utskifting
- Fungerer sammen med Defender og samsvarssignaler for å håndheve policyene for heving
Minste privilegium er den nye standarden
Lokale administratorrettigheter på alle enheter er en av de største feilkonfigurasjonene av rettigheter i de fleste Windows-miljøer. Privilege Manager fjerner dem – for godt.
- Reduser angrepsflaten: fjern permanente administratorrettigheter og stopp lateral bevegelse via lokal admin.
- Vis kontroll: gi revisorene standardiserte arbeidsflyter for heving, logger og kortvarige tilganger.
- Støtt prinsippet om minste privilegium og rolledeling mellom IT og brukerstøtte.
- I tråd med NIS2 og CIS-praksis: sterk tilgangsstyring, sporbarhet og rask tilbakekalling.
Resultater teamet ditt vil merke
Færre saker
Brukerne gjør rutineoppgaver selv, innenfor policyen – uten å ringe brukerstøtten.
Raskere løsninger
Brukerstøtten kan raskt gi avgrensede rettigheter uten å dele ut full administratortilgang.
Lavere risiko, mindre omarbeid
Tydelige rammer reduserer feilkonfigurasjon og eksponering for skadevare som skyldes for vide rettigheter.
Fornøyde brukere
Ingen timers venting på enkle installasjoner – gjort trygt på minutter, innenfor policyen.
«Faste lokale administratorrettigheter var vår største uløste risiko. CapaOne fjernet dem i hele enhetsparken på én ettermiddag.»
Holbæk Kommune, Kommunal ITSlik ser «ferdig» ut
- 01Null faste lokale administratorrettigheter på alle administrerte enheter.
- 02Heving på minutter, ikke dager, med automatisk godkjenning av kjente, trygge programmer.
- 03Konsekvente, sporbare arbeidsflyter for heving som holder mål ved interne og eksterne revisjoner.
- 04Færre hendelser med skadevare og feilkonfigurasjon knyttet til for vide rettigheter.
I drift på fire trinn
De fleste team fjerner faste lokale administratorrettigheter samme dag som de starter.
Kartlegg og fjern
Fjern faste lokale administratorrettigheter fra målgruppene og etabler et rent utgangspunkt for rettigheter i hele enhetsparken.
Definer policyer
Sett opp policyer for heving til vanlige oppgaver – godkjente installasjonsprogrammer, skrivere, VPN-klienter og utviklerverktøy.
Pilot og justering
Rull ut med korte varigheter og strenge rammer. Gå gjennom loggene, juster policyene og bekreft brukeropplevelsen.
Sett i drift
Skaler til avdelingene med planlagte gjennomganger av policyene, jevnlig resertifisering av tilganger og dokumentasjon som kan eksporteres.
Utforsk resten av produktene
Application Manager
Pakking og utrulling av programmer – automatisert.
Provision Manager
Skybasert OS-utrulling. Ingen imaging.
Mobile Manager
Alle mobile endepunkter i én konsoll.
Experience Monitor
Se hva brukerne faktisk opplever.
Security Monitor
Kontinuerlig oversikt over sårbarheter og konfigurasjonsavvik.
Strategi for minste privilegium: Fjern lokal admin uten å bremse IT
En CapaOne-guide til minste privilegium: fjern faste lokale administratorrettigheter, innfør tidsbegrenset heving og behold revisjonsklar logg.
Hvordan fungerer heving av rettigheter i praksis?
Brukeren ber om heving for en bestemt kjørbar fil. Policyer avgjør om forespørselen godkjennes automatisk eller avvises. Administratorrettighetene gjelder bare for akkurat det formålet og utløper automatisk.
Kan vi blokkere risikable verktøy som standard?
Ja. Lag avvisningsregler for kommandolinjeverktøy eller usignerte installasjonsprogrammer, og krev eksplisitte unntak i policyen for kontrollert bruk.
Må noen brukere fortsatt være lokale administratorer?
Beste praksis er ingen faste administratorrettigheter. Bruk policyer for rutineoppgaver og nødtilgang (break-glass) for sjeldne unntak.
Hva registreres for revisjon?
Bruker, endepunkt, detaljer om den kjørbare filen (filnavn, programsti), tidspunkt, varighet og utfall – alt kan eksporteres.
Hvordan hindrer vi at hevede rettigheter varer for lenge?
Sett en kort varighet med automatisk tilbakekalling.
Fungerer dette med Intune og Entra ID-grupper?
Ja. Privilege Manager fungerer også helt uten Intune. Du målretter policyer via Entra ID-grupper og respekterer gruppestrukturen du har – og bruker du Intune, kjører Privilege Manager sammen med samsvarsreglene og konfigurasjonen din der.
Hva skjer når enheten er frakoblet?
Policyer kan tillate lagrede beslutninger for oppgaver med lav risiko og strenge tidsgrenser, og loggene legges i kø til endepunktet er tilkoblet igjen.
Kan brukerstøtten gi hevede rettigheter uten å dele administratorpålogginger?
Ja. Brukerstøtten kan godkjenne en avgrenset, tidsbegrenset heving uten å eksponere lokale administratorkontoer.
Hvor raskt kan vi rulle dette ut?
Som regel i løpet av minutter – konfigurasjonen er svært enkel og gjennomføres trinnvis: fjern faste lokale administratorrettigheter, bruk standardpolicyer på testendepunkter, og skaler deretter til avdelingene med tydelige rammer og rapportering.
Klar til å komme i gang?
Samle styringen av rettigheter på endepunktene i CapaOne – frittstående eller sammen med Intune.