# Was ist Customer Identity and Access Management (CIAM)?

> Customer Identity and Access Management (CIAM) ist der Zweig der Identitäts- und Zugriffsverwaltung, der Personen unterstützt, die die kundenorientierten digitalen Dienste einer Organisation nutzen.

- Kanonische URL: https://yellowcube.eu/de/glossary/customer-identity-and-access-management/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Es regelt Registrierung, Anmeldung, Kontowiederherstellung, Profilverwaltung, Autorisierung und Kontoschließung für Kunden, Verbraucher, Bürger, Partner und andere externe Nutzer, statt primär die Belegschaft zu verwalten.

CIAM arbeitet dort, wo Identitätssicherheit, Datenschutz, Dienstzuverlässigkeit, Betrugsresistenz und Benutzererlebnis zusammentreffen. Öffentliche Registrierungs- und Wiederherstellungspfade stehen automatisierter Missbrauchsaktivität und großer, unvorhersehbarer Nachfrage gegenüber, während die beteiligten Identitätsdaten personenbezogen oder sensibel sein können. Designs sollten nur gerechtfertigte Attribute erheben, die Zusicherung an die Transaktion anpassen und Nutzern verständliche Kontrolle über relevante Profil- und Präferenzdaten geben.

### Wichtigste Punkte

- **Lebenszyklus-Scope:** Registrierung, Identity Proofing wo nötig, Authentifizierung, Consent- oder Präferenzverwaltung, Profiländerungen, Wiederherstellung, Sperrung, Löschung und Aufbewahrungsverantwortung definieren.
- **Risikobasiertes Erlebnis:** Niedrig-riskanten Zugriff ohne unnötige Reibung erlauben, aber stärkere Beweise oder Authentifizierung vor sensitiven Änderungen, wertvollen Transaktionen oder der Offenlegung geschützter Daten verlangen.
- **Betriebsdesign:** Öffentliche APIs, Registrierungs- und Wiederherstellungsworkflows, Sitzungen, Credentials, administrativen Zugriff und nachgelagerte Kundendatensätze schützen; Missbrauch überwachen, ohne jeden ungewöhnlichen Kunden als böswillig zu behandeln.
- **Wichtige Einschränkung:** CIAM ist eine Branchenkategorie ohne universelles Feature-Set. Ein CIAM-Dienst verhindert für sich weder Betrug, begründet die Rechtsidentität einer Person noch erfüllt Datenschutz- und Verbraucherschutzpflichten.

### Verwandte Begriffe

[Identitäts- und Zugriffsverwaltung (IAM)](<https://yellowcube.eu/de/glossary/identity-and-access-management/>) · [Authentifizierung](<https://yellowcube.eu/de/glossary/authentication/>) · [Autorisierung](<https://yellowcube.eu/de/glossary/authorization/>) · [Föderierte Identität](<https://yellowcube.eu/de/glossary/federated-identity/>) · [Account Takeover (ATO)](<https://yellowcube.eu/de/glossary/account-takeover/>)

### Quellen

[NIST SP 800-63-4: Digital Identity Guidelines](https://csrc.nist.gov/pubs/sp/800/63/4/final) · [U.S. Department of State Foreign Affairs Manual: ICAM definitions](https://fam.state.gov/FAM/05FAM/05FAM0160.html) · [IDPro Body of Knowledge: Introduction to Customer Identity and Access Management](https://bok.idpro.org/article/98/galley/231/download/)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.