IAM-projekt och anteckningar
Sådant jag bygger, testar, bryter ner och lär mig av.
Identitetscentrerad säkerhetsdesign för vårdmiljöer
Utformning av identitets- och åtkomsthantering för en mindre vårdmiljö — byggd kring Microsoft Entra ID som central identitetsplattform.
Conditional Access & Identity Protection
Riskbaserad Conditional Access och Identity Protection i Microsoft Entra ID — skapa policies som tvingar MFA vid risky sign-ins och förstå skillnaden mellan user risk och sign-in risk.
Federation mellan Entra ID och Cloudflare Access
Federation, OIDC-authentication och automatisk SCIM-provisioning mellan Entra ID och Cloudflare Access — steg för steg med vanliga fällor dokumenterade.
AI-stödd analys av Azure RBAC
Kombinera Azure RBAC-data med en lokal AI-modell (Ollama/llama3) och PowerShell för att automatiskt identifiera överbehörighet och least privilege-avvikelser.
JML Monitor för Microsoft Entra ID
Byggde en JML-monitor (Joiner-Mover-Leaver) mot Microsoft Entra ID med Python och Graph API — för att övervaka gruppförändringar och upptäcka access drift.
Hybrid Identity med Active Directory och Microsoft Entra ID
Bygga en hybrid identity-miljö med Windows Server 2022, Active Directory och Entra Connect — steg för steg från tom VM till synkad identitetsmiljö.