# Co je správa identity a přístupu zákazníků (CIAM)?

> Správa identity a přístupu zákazníků (customer identity and access management, CIAM) je větev řízení identit a přístupu, která podporuje osoby používající digitální služby organizace orientované na zákazníky.

- Kanonická URL: https://yellowcube.eu/cs/glossary/customer-identity-and-access-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Řídí registraci, přihlášení, obnovení účtu, správu profilu, autorizaci a uzavření účtu pro zákazníky, spotřebitele, občany, partnery a další externí uživatele, nikoli primárně řídí pracovní sílu.

CIAM operuje tam, kde se bezpečnost identity, soukromí, spolehlivost služby, odolnost vůči podvodům a uživatelský zážitek setkávají. Veřejné cesty registrace a obnovení čelí automatizovanému zneužití a velké, nepředvídatelné poptávce, zatímco zúčastněná identitová data mohou být osobní či citlivá. Návrhy by měly sbírat pouze odůvodněné atributy, činit jistotu přiměřenou transakci a dávat uživatelům srozumitelnou kontrolu nad relevantními profilovými a preferenčními daty.

### Klíčové body

- **Rozsah životního cyklu:** Definujte registraci, ověřování identity, kde je potřeba, autentizaci, nakládání se souhlasy či preferencemi, změny profilu, obnovení, pozastavení, smazání a odpovědnosti za retenci.
- **Zážitek založený na riziku:** Umožněte přístup s nízkým rizikem bez nepotřebného tření, ale vyžadujte silnější důkazy či autentizaci před citlivými změnami, hodnotnými transakcemi či zveřejněním chráněných dat.
- **Provozní návrh:** Chraňte veřejná API, workflow registrace a obnovení, relace, přihlašovací údaje, administrativní přístup a downstream záznamy zákazníků; monitorujte zneužití, aniž byste považovali každého neobvyklého zákazníka za škodlivého.
- **Důležité omezení:** CIAM je průmyslová kategorie bez univerzální sady funkcí. Služba CIAM sama o sobě nezabraňuje podvodům, nezakládá právní identitu osoby ani neuspokojuje povinnosti soukromí a ochrany spotřebitele.

### Související termíny

[Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>) · [Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>) · [Autorizace](<https://yellowcube.eu/cs/glossary/authorization/>) · [Federovaná identita](<https://yellowcube.eu/cs/glossary/federated-identity/>) · [Převzetí účtu (ATO)](<https://yellowcube.eu/cs/glossary/account-takeover/>)

### Zdroje

[NIST SP 800-63-4: Digital Identity Guidelines](https://csrc.nist.gov/pubs/sp/800/63/4/final) · [U.S. Department of State Foreign Affairs Manual: ICAM definitions](https://fam.state.gov/FAM/05FAM/05FAM0160.html) · [IDPro Body of Knowledge: Introduction to Customer Identity and Access Management](https://bok.idpro.org/article/98/galley/231/download/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.