# Čo je správa identít a prístupu zákazníkov (CIAM)?

> Správa identít a prístupu zákazníkov (customer identity and access management, CIAM) je odvetvie správe identít a prístupu, ktoré podporuje ľudí používajúcich zákaznícke digitálne služby organizácie.

- Kanonická URL: https://yellowcube.eu/sk/glossary/customer-identity-and-access-management/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Riadí registráciu, prihlásenie, obnovu účtu, správu profilu, autorizáciu a zrušenie účtu pre zákazníkov, spotrebiteľov, občanov, partnerov a iných externých používateľov namiesto primárneho spravovania zamestnancov.

CIAM operuje tam, kde sa stretáva bezpečnosť identity, súkromie, spoľahlivosť služby, odolnosť voči podvodom a používateľský zážitok. Verejné registračné a obnovovacie cesty čelia automatizovanému zneužitiu a veľkému, nepredvídateľnému dopytu, zatiaľ čo zúčastnené identitové údaje môžu byť osobné alebo citlivé. Návrhy majú zbierať len odôvodnené atribúty, robiť istotu úmernou transakcii a dať používateľom pochopiteľnú kontrolu nad relevantnými profilovými a preferenčnými údajmi.

### Kľúčové body

- **Rozsah životného cyklu:** Definovať registráciu, overovanie identity tam, kde je potrebné, autentifikáciu, správu súhlasov alebo preferencií, zmeny profilu, obnovu, pozastavenie, zmazanie a zodpovednosti za uchovávanie.
- **Zážitok podľa rizika:** Povoliť nízko rizikový prístup bez zbytočného trenia, ale vyžadovať silnejšie dôkazy alebo autentifikáciu pred citlivými zmenami, hodnotnými transakciami alebo zverejnením chránených údajov.
- **Operačný návrh:** Chrániť verejné API, registračné a obnovovacie workflow, relácie, poverenia, administratívny prístup a downstream záznamy zákazníkov; monitorovať zneužitie bez považovania každého nezvyčajného zákazníka za škodlivého.
- **Dôležité obmedzenie:** CIAM je odvetvová kategória bez univerzálneho súboru funkcií. Služba CIAM sama osebe nepredchádza podvodom, nevytvára právnu identitu osoby ani neuspokojuje povinnosti súkromia a ochrany spotrebiteľa.

### Súvisiace pojmy

[Správa identít a prístupu (identity and access management, IAM)](<https://yellowcube.eu/sk/glossary/identity-and-access-management/>) · [Autentifikácia](<https://yellowcube.eu/sk/glossary/authentication/>) · [Autorizácia](<https://yellowcube.eu/sk/glossary/authorization/>) · [Federovaná identita](<https://yellowcube.eu/sk/glossary/federated-identity/>) · [Prevzatie účtu (account takeover, ATO)](<https://yellowcube.eu/sk/glossary/account-takeover/>)

### Zdroje

[NIST SP 800-63-4: Digital Identity Guidelines](https://csrc.nist.gov/pubs/sp/800/63/4/final) · [U.S. Department of State Foreign Affairs Manual: ICAM definitions](https://fam.state.gov/FAM/05FAM/05FAM0160.html) · [IDPro Body of Knowledge: Introduction to Customer Identity and Access Management](https://bok.idpro.org/article/98/galley/231/download/)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.