Customer Identity and Access Management (CIAM)

Customer Identity and Access Management (CIAM) beschreibt die Verwaltung von Kundenidentitäten und deren Zugriff auf digitale Services. Im Fokus stehen Funktionen wie Registrierung, Login, Profilverwaltung und Einwilligungsmanagement.

Anders als interne Identitätsverwaltung muss CIAM für Millionen von Nutzern skalieren, reibungslose Anmeldeerlebnisse bieten (etwa über Social Login oder passwortlose Verfahren) und zugleich Datenschutzanforderungen wie Einwilligungen und Auskunftsrechte technisch abbilden. Sicherheitsmechanismen wie Multi-Faktor-Authentifizierung, Anomalieerkennung und Bot-Abwehr schützen Kundenkonten vor Übernahme, ohne die Conversion unnötig zu bremsen.

CIAM ist damit die kundengerichtete Ausprägung des Identity and Access Management: Während sich das klassische Workforce-IAM an Mitarbeitende und interne Systeme richtet, adressiert CIAM externe Nutzer, deren Erwartungen an Komfort deutlich höher und deren Vertrauensbasis deutlich schmaler ist. Für digitale Geschäftsmodelle ist CIAM zugleich ein Baustein von Identity Security, weil Kundenkonten ein bevorzugtes Angriffsziel sind.