Řídí registraci, přihlášení, obnovení účtu, správu profilu, autorizaci a uzavření účtu pro zákazníky, spotřebitele, občany, partnery a další externí uživatele, nikoli primárně řídí pracovní sílu.
CIAM operuje tam, kde se bezpečnost identity, soukromí, spolehlivost služby, odolnost vůči podvodům a uživatelský zážitek setkávají. Veřejné cesty registrace a obnovení čelí automatizovanému zneužití a velké, nepředvídatelné poptávce, zatímco zúčastněná identitová data mohou být osobní či citlivá. Návrhy by měly sbírat pouze odůvodněné atributy, činit jistotu přiměřenou transakci a dávat uživatelům srozumitelnou kontrolu nad relevantními profilovými a preferenčními daty.
Klíčové body
Rozsah životního cykluDefinujte registraci, ověřování identity, kde je potřeba, autentizaci, nakládání se souhlasy či preferencemi, změny profilu, obnovení, pozastavení, smazání a odpovědnosti za retenci.
Zážitek založený na rizikuUmožněte přístup s nízkým rizikem bez nepotřebného tření, ale vyžadujte silnější důkazy či autentizaci před citlivými změnami, hodnotnými transakcemi či zveřejněním chráněných dat.
Provozní návrhChraňte veřejná API, workflow registrace a obnovení, relace, přihlašovací údaje, administrativní přístup a downstream záznamy zákazníků; monitorujte zneužití, aniž byste považovali každého neobvyklého zákazníka za škodlivého.
Důležité omezeníCIAM je průmyslová kategorie bez univerzální sady funkcí. Služba CIAM sama o sobě nezabraňuje podvodům, nezakládá právní identitu osoby ani neuspokojuje povinnosti soukromí a ochrany spotřebitele.