從IAM到CIAM，真正將對客戶的保護落在實處

來源： Akamai

作者：Akamai

時間：2021-08-05

又到夏季電商大促季，眾多商家早在一個月，甚至更久前就開始籌劃著的“618”優(yōu)惠活動也陸續(xù)拉開序幕。不過在通過有吸引力的價格吸引到潛在消費者之后，面對激烈競爭，又該如何維系他們，培養(yǎng)客戶忠誠度？這一過程中無縫客戶體驗很重要，但安全性同樣必不可少！

數字世界的互聯(lián)程度越來越高，消費者們早已習慣了通過電腦、移動設備以及豐富多彩的應用與商家進行交互，這一系列過程中不可避免會產生各類數據，例如顧客的聯(lián)系方式、郵寄地址、瀏覽行為、購物偏好……而這一切都會和顧客的個人身份緊密聯(lián)系在一起，甚至可以說這些已經成為商家和顧客最有價值的“資產”之一。

640.webp.jpg

如此重要的信息一旦外泄，這樣的后果恐怕誰也承受不起。更不用說，全球很多國家和地區(qū)陸續(xù)出臺的，與用戶身份和訪問管理有關的法案（如《歐盟一般數據保護法規(guī)》GDPR、《加州消費者隱私法案》CCPA等）更是針對相關責任、后果以及處罰做出了非常嚴格又具體的規(guī)定。

身份保護和訪問管理CIAM自有妙招

面對復雜環(huán)境和日益嚴峻的安全威脅，很多企業(yè)已經開始借助IAM（Identity and Access Management，身份和訪問管理）解決方案來實現(xiàn)實時的身份管理、端到端安全性和激活功能，借此為客戶提供無縫并且安全的體驗。

然而傳統(tǒng)意義上的IAM解決方案在擴展性和靈活性方面已經逐漸無法滿足新時代企業(yè)的需求，尤其是，如果希望同時為自家員工和用戶提供保護，此時在實現(xiàn)上往往較為麻煩。因此近年來又出現(xiàn)了一種名為CIAM（Customer Identity and Access Management，客戶身份和訪問管理）的解決方案。

在Akamai看來，為了更好地適應企業(yè)需求并提供充分保護，這樣的CIAM解決方案必須能滿足下列十大特性：

超越傳統(tǒng)IAM：旨在管理內部用戶組的傳統(tǒng)解決方案（也就是員工身份和訪問管理（IAM）平臺）不能進行擴展，靈活調整和滿足當今消費者期望。因此很多成功企業(yè)會采用新型客戶IAM解決方案（CIAM）。

降低進入門檻：高效的CIAM平臺可通過流暢的社交登錄、注冊、單點登錄（SSO）和逐步身份驗證優(yōu)化客戶載入，從而降低進入門檻。

生成統(tǒng)一的客戶視圖：CIAM解決方案應該能跨所有設備、渠道和營銷活動為公司提供客戶的360度統(tǒng)一視圖。這有助于更好地了解人口統(tǒng)計、區(qū)域分布、行為和偏好等關鍵趨勢。

無縫擴展到數千萬用戶：選擇可在云中運行并按需擴展的現(xiàn)代CIAM解決方案。與本地IAM不同，云原生CIAM平臺消除了對硬件和數據中心資源的需求，同時提供了高水平效率和優(yōu)化。

消除分散的數據孤島：尋找具有統(tǒng)一數據庫的CIAM平臺，該平臺可跨整個業(yè)務生態(tài)系統(tǒng)為公司提供客戶的單一、一致和準確視圖。

收集重要的身份信息：選擇靈活的CIAM解決方案，幫您收集對企業(yè)重要的特定信息（例如素食者或雜食者、貓或狗主人、靠窗座位或過道、高檔燃油或普通燃油），并建立與品牌相關的強大客戶檔案。

提供客戶之旅分析：確保解決方案提供全面的客戶之旅分析、市場情報、客戶見解和報告。公司可以利用此數據來打造卓越的用戶體驗。

提供集成和互操作性：解決方案應包括強大的應用程序編程接口（API）和軟件開發(fā)套件（SDK）。借此可將客戶檔案數據實時集成到應用程序、通信平臺、專用網段、報告工具和營銷自動化系統(tǒng)中。

提供全面安全性：選擇安全的CIAM平臺，借此更好地應對拒絕服務攻擊（DoS）、身份盜竊和入侵企圖。解決方案應符合ISO標準并保留清晰的SOC2報告。

符合隱私和數據合規(guī)標準：最后，選擇符合GDPR、PIPEDA、CCPA等不斷演變的數據隱私法規(guī)的CIAM解決方案。畢竟客戶的數字身份中蘊含巨大的價值，并且只會與他們信任的公司共享。

那么，面對琳瑯滿目的同類解決方案，如何選擇能完全符合上述這些特點的？