Gå till innehållet

Det synliga och det dolda beroendet

Det dolda beroendet är större än det synliga – och det sitter i identiteten.

Det som syns – på fakturan och på skärmen

Ovanför ytan ser man det som syns på fakturan och på skärmen:

  • Word · Excel · PowerPoint · Outlook
  • Teams
  • Windows
  • Google Workspace
  • Azure- och AWS-fakturan
  • Copilot i verktygen

Det som inte syns – men låser

Under ytan ligger det som verkligen låser:

  • Active Directory och Entra ID – varje inloggning, varje behörighet, varje SSO-koppling till verksamhetssystem, varje enhetsidentitet.
  • Intune och Autopilot – hur datorer och mobiler sätts upp och styrs.
  • Exchange – kalender, rum, delade brevlådor – och alla integrationer som skickar e-post via Graph API.
  • SQL Server – bakom många verksamhetssystem, ofta utan att verksamheten vet det.
  • Windows Server-roller – DNS, DHCP, PKI (AD CS), grupprinciper (GPO), filservrar.
  • Authenticator och Windows Hello – MFA är knuten till Microsofts appar och tjänster.
  • Copilot, Azure OpenAI och Gemini – nya beroenden som byggs in i arbetsflöden just nu.
  • Power BI och Power Platform – rapporter, flöden och appar som verksamheten själv byggt.
  • GitHub och Azure DevOps – kod, pipelines, paketregister.
  • Europeiska system på amerikanskt moln – många nordiska leverantörer av verksamhetssystem driftar sin SaaS på Azure/AWS; beroendet syns inte i avtalet med den svenska leverantören. (Jämför den nederländska Solvinity/DigiD-affären 2026, där staten stoppade ett amerikanskt uppköp av driftleverantören just av detta skäl – se kapitel 09.)
  • Webbens grunder – Google Fonts, Google Analytics, reCAPTCHA, Google Maps, YouTube-inbäddningar på organisationens webbplatser.
  • Allra längst ned – Chromium (webbläsarmotor) och Android/iOS.

Slutsats

Det dolda beroendet är större än det synliga, och det sitter i identiteten. Kärnan är identitet & katalog – AD · Entra ID · Intune · Exchange · SQL Server · PKI · GPO · Copilot. Därför får identitetslagret en egen del i analysen, kapitel 05.

Källor

  • Talarmanuset anger inga särskilda källor för detta kapitel. Se den samlade källförteckningen i Källor; Solvinity/DigiD-affären har källhänvisning i kapitel 09.