Med SpeedAdmin er jeres data og daglige drift beskyttet af moderne SaaS-sikkerhedsstandarder — fra kryptering af data til sikker hosting og kontinuerlig overvågning.
Sikkerhed er en central del af vores arbejde, og vi har løbende fokus på:
Hvert år gennemgår SpeedAdmin en uafhængig IT revision, som resulterer i en ISA-3000 certificering — en tydelig dokumentation af vores sikkerhedsniveau.
Både vores “Annual Assurance Report" og "IT Security Policy” findes under Support → Filer i SpeedAdmin.
En hurtig påmindelse om rollerne:
Jeres organisation er Dataansvarlig — I beslutter, hvilke data der indsamles, hvem der skal have adgang, hvor længe data opbevares, og hvordan systemet anvendes.
SpeedAdmin er Databehandler — vi sørger for, at platformen er sikker, krypteret, stabil og i overensstemmelse med moderne SaaS-standarder, og at jeres data behandles i henhold til jeres instruktioner.
Derfor er det vigtigt, at I løbende gennemgår rettigheder, skærper loginopsætningen og vurderer jeres indsamling af data — disse områder ligger under den dataansvarliges ansvar og kan ikke automatiseres fuldt ud.
Sikkerhed er stadig et delt ansvar, og som superbruger har du en afgørende rolle i at holde jeres organisation beskyttet.
Vi anbefaler at gennemgå opsætningen minimum én gang om året. Her er, hvordan I kommer i gang:
Start med at gennemgå, hvordan jeres brugere logger ind.
Har brugere med adgang til personfølsomme data aktiveret MFA eller SSO/IDP?
Især superbrugere, administratorer, økonomimedarbejdere og lærere med adgang til elevdata bør have et højere sikkerhedsniveau.
🔒 Hvad er MFA (Multi-Factor Authentication)?
MFA betyder, at du skal bruge mere end én form for bevis for at logge ind:
Selv hvis en adgangskode bliver kompromitteret, vil MFA forhindre uautoriseret adgang.
Det er en af de mest effektive og simple måder at beskytte konti på.
🔑 Hvad er SSO via en IDP (Single Sign-On med en Identity Provider)?
Med SSO logger brugeren ind én gang og får derefter adgang til alle tilknyttede systemer uden at indtaste adgangskode igen.
En IDP (Identity Provider) — fx Microsoft Entra ID eller Google Workspace — håndterer login sikkert og professionelt.
Når brugeren er verificeret, gives der adgang til SpeedAdmin og øvrige systemer.
Fordele:
MFA og SSO/IDP er tilkøbsmoduler, som kan bestilles via jeres Account Manager (thomas@speedadmin.com).
🔵 MitID – en sikker og nem loginløsning for forældre og elever
For forældre og elever i Danmark tilbyder SpeedAdmin selvfølgelig login via MitID.
MitID fungerer som en stærk flerfaktorgodkendelse (MFA) og giver en meget sikker, velkendt og brugervenlig måde at logge ind på — uden krav om lokale adgangskodepolitikker.
Er jeres adgangskodepolitik stærk nok?
For forældre, elever og enkelte lærere med begrænset adgang kan login med brugernavn/adgangskode være tilstrækkeligt — så længe jeres adgangskodepolitik er stærk nok.
En adgangskodepolitik styrer:
Tilgængelige adgangskodepolitikker i SpeedAdmin ses i tabellen til højre.
Anbefaling:
Vælg en politik, der matcher, hvor meget data den enkelte brugergruppe kan tilgå.
Hvis I ønsker at ændre adgangskodepolitik for en brugergruppe, skal I blot kontakte Support med navnet på brugergruppen (Bruger, Lærer, Forælder, Elev) og den ønskede politik.
Selv med MFA og SSO er det vigtigt at gennemgå, hvem der har adgang til hvilke data i SpeedAdmin — især lærere, der håndterer elevdata.
Hvorfor det er vigtigt:
1. GDPR kræver det
Data må kun tilgås af personer, der har behov for det (“dataminimering”).
Det betyder:
2. Musikskoler ændrer sig – det samme skal adgangene gøre
Lærere skifter hold, medarbejdere stopper, nye kommer til, og vikarer er midlertidige.
Hvis rettigheder ikke løbende justeres, får brugere let adgang til data, de ikke længere behøver.
Hvordan SpeedAdmin hjælper
SpeedAdmin tilbyder User Access Control (UAC) som gør at:
Hvis lærere kan se elever, de ikke underviser, er UAC ikke aktiveret i jeres database.
Kontakt Support for at få det aktiveret — og oplys, hvis andre rettighedsgrupper end Superbrugere skal have “Overwrite UAC”.
Gennemgå de oplysninger, I indsamler fra forældre og elever:
Det er også et godt tidspunkt at sikre, at jeres vilkår og GDPR-tekst er opdateret.
🧭 Et par ekstra ting at huske
Sikkerhed er en rejse — ikke en engangsopsætning.
Har I styr på jeres opsætning?
Her får I en enkel og visuel tjekliste, som I kan bruge til jeres årlige sikkerhedstjek i SpeedAdmin.
