Guvernează înregistrarea, autentificarea, recuperarea contului, gestionarea profilului, autorizarea și închiderea contului pentru clienți, consumatori, cetățeni, parteneri și alți utilizatori externi, în loc să gestioneze în primul rând forța de muncă.
CIAM operează acolo unde securitatea identităților, confidențialitatea, fiabilitatea serviciului, rezistența la fraudă și experiența utilizatorului se întâlnesc. Căile publice de înregistrare și recuperare se confruntă cu abuz automatizat și cerere mare, imprevizibilă, în timp ce datele de identitate implicate pot fi personale sau sensibile. Designurile ar trebui să colecteze doar atribute justificate, să facă asigurarea proporțională cu tranzacția și să le ofere utilizatorilor control inteligibil asupra datelor relevante de profil și preferințe.
Puncte esențiale
Domeniul ciclului de viațăDefiniți înrolarea, dovedirea identității acolo unde este necesară, autentificarea, tratarea consimțământului sau preferințelor, modificările de profil, recuperarea, suspendarea, ștergerea și responsabilitățile de retenție.
Experiență bazată pe riscPermiteți accesul cu risc scăzut fără frecare inutilă, dar cereți dovezi sau autentificare mai puternică înainte de modificări sensibile, tranzacții valoroase sau divulgarea datelor protejate.
Proiectare operaționalăProtejați API-urile publice, fluxurile de înregistrare și recuperare, sesiunile, credențialele, accesul administrativ și înregistrările de clienți aval; monitorizați abuzul fără a trata fiecare client neobișnuit ca malițios.
Limitare importantăCIAM este o categorie de industrie fără un set universal de funcționalități. Un serviciu CIAM nu previne de la sine frauda, nu stabilește identitatea legală a unei persoane și nu satisface obligațiile de confidențialitate și protecție a consumatorului.