La gestione delle identità e degli accessi dei clienti, o CIAM, è il livello di identità che gestisce utenti esterni come clienti, partner e collaboratori. Comprende registrazione, accesso, reimpostazione della password, autenticazione multifattoriale, consenso, dati del profilo e recupero dell'account. A differenza dei sistemi di identità per la forza lavoro, il CIAM è progettato per popolazioni di utenti grandi e imprevedibili e deve bilanciare sicurezza, usabilità e scalabilità.
Il CIAM è importante perché l'accesso dei clienti è spesso la porta d'ingresso a un'applicazione e un bersaglio di alto valore per gli attaccanti. Gli abusi comuni includono credential stuffing, acquisizione dell'account, registrazioni false e dirottamento delle sessioni. Implementazioni CIAM solide riducono questo rischio con MFA, rilevamento dei bot, controlli sulle anomalie, segnali antifrode e standard come OpenID Connect e OAuth 2.0. In difesa, i team usano anche il CIAM per centralizzare le policy, limitare l'esposizione dei dati e mantenere aperta una via d'uscita, in modo che i controlli di identità non si traducano in vendor lock-in.