# Mi az ügyfél-identitás- és hozzáférés-kezelés (CIAM)?

> Az ügyfél-identitás- és hozzáférés-kezelés (customer identity and access management, CIAM) az identitás- és hozzáférés-kezelés azon ága, amely a szervezet ügyfelekkel szembeni digitális szolgáltatásait használó embereket támogatja.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/customer-identity-and-access-management/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A regisztrációt, a bejelentkezést, a fiók-helyreállítást, a profilkezelést, a jogosítást és a fiókmegszüntetést szabályozza ügyfelek, fogyasztók, állampolgárok, partnerek és más külső felhasználók számára — nem elsősorban a munkaerő kezelésére.

A CIAM ott működik, ahol az identitásbiztonság, az adatvédelem, a szolgáltatás-megbízhatóság, a csalásállóság és a felhasználói élmény találkozik. A nyilvános regisztrációs és helyreállítási útvonalak automatizált visszaéléssel és nagy, kiszámíthatatlan igénnyel néznek szembe, miközben az érintett identitásadatok személyesek vagy érzékenyek lehetnek. A megoldásoknak csak indokolt attribútumokat szabad gyűjteniük, a biztosítékot a tranzakcióval arányosan kell megválasztani, és a felhasználóknak érthető kontrollt kell adni a releváns profil- és preferenciaadatok felett.

### Legfontosabb pontok

- **Életciklus-hatókör:** Meg kell határozni a regisztrációt, az indokolt esetben a személyazonosság-igazolást, a hitelesítést, a consent- vagy preferenciakezelést, a profilmódosításokat, a helyreállítást, a felfüggesztést, a törlést és a megőrzési felelősségeket.
- **Kockázatalapú élmény:** Az alacsony kockázatú hozzáférés szükségtelen súrlódás nélkül engedélyezendő, de érzékeny változások, értékes tranzakciók vagy védett adatok közlése előtt erősebb bizonyítékot vagy hitelesítést kell követelni.
- **Üzemeltetési kialakítás:** Védeni kell a nyilvános API-kat, a regisztrációs és helyreállítási munkafolyamatokat, a munkameneteket, a hitelesítő adatokat, az adminisztratív hozzáférést és a lefelé eső ügyfélrekordokat; a visszaélést úgy kell figyelni, hogy nem minden szokatlan ügyfél rosszindulatú.
- **Fontos korlát:** A CIAM egyetemes funkciókészlet nélküli iparági kategória. Egy CIAM-szolgáltatás önmagában nem akadályozza meg a csalást, nem állapítja meg a személy jogi identitását, és nem teljesíti az adatvédelmi és fogyasztóvédelmi kötelezettségeket.

### Kapcsolódó kifejezések

[Identitás- és hozzáférés-kezelés (IAM)](<https://yellowcube.eu/hu/glossary/identity-and-access-management/>) · [Hitelesítés](<https://yellowcube.eu/hu/glossary/authentication/>) · [Jogosítás](<https://yellowcube.eu/hu/glossary/authorization/>) · [Föderált identitás](<https://yellowcube.eu/hu/glossary/federated-identity/>) · [Fiókátvétel (ATO)](<https://yellowcube.eu/hu/glossary/account-takeover/>)

### Források

[NIST SP 800-63-4: Digital Identity Guidelines](https://csrc.nist.gov/pubs/sp/800/63/4/final) · [U.S. Department of State Foreign Affairs Manual: ICAM definitions](https://fam.state.gov/FAM/05FAM/05FAM0160.html) · [IDPro Body of Knowledge: Introduction to Customer Identity and Access Management](https://bok.idpro.org/article/98/galley/231/download/)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.