Rządzi rejestracją, logowaniem, odzyskiwaniem konta, zarządzaniem profilem, autoryzacją i zamknięciem konta dla klientów, konsumentów, obywateli, partnerów i innych użytkowników zewnętrznych — a nie przede wszystkim zarządza siłą roboczą.
CIAM działa tam, gdzie spotykają się bezpieczeństwo tożsamości, prywatność, niezawodność usługi, odporność na oszustwa i doświadczenie użytkownika. Publiczne ścieżki rejestracji i odzyskiwania mierzą się z automatycznymi nadużyciami i dużym, nieprzewidywalnym popytem, a zaangażowane dane tożsamości mogą być osobiste lub wrażliwe. Projekty powinny zbierać tylko uzasadnione atrybuty, czynić pewność proporcjonalną do transakcji i dawać użytkownikom zrozumiałą kontrolę nad istotnymi danymi profilu i preferencji.
Najważniejsze punkty
Zakres cyklu życiaZdefiniuj rejestrację, weryfikację tożsamości tam, gdzie potrzebna, uwierzytelnianie, obsługę zgód lub preferencji, zmiany profilu, odzyskiwanie, zawieszenie, usunięcie i odpowiedzialność za retencję.
Doświadczenie oparte na ryzykuZezwalaj na dostęp niskiego ryzyka bez zbędnego tarcia, ale wymagaj silniejszych dowodów lub uwierzytelnienia przed wrażliwymi zmianami, wartościowymi transakcjami lub ujawnieniem chronionych danych.
Projekt operacyjnyChroń publiczne API, przepływy rejestracji i odzyskiwania, sesje, poświadczenia, dostęp administracyjny i downstreamowe rekordy klientów; monitoruj nadużycia bez traktowania każdego nietypowego klienta jako złośliwego.
Istotne ograniczenieCIAM to kategoria branżowa bez uniwersalnego zestawu funkcji. Usługa CIAM sama w sobie nie zapobiega oszustwom, nie ustanawia tożsamości prawnej osoby ani nie zapewnia zgodności z obowiązkami prywatności i ochrony konsumentów.