Customer Identity and Access Management (CIAM)

CIAM draait om het creëren van naadloze, veilige user experiences voor prospects, klanten en partners om hen toegang te geven tot hun producten en uw diensten. Van klant identificatie en onboarding tot inloggen.

Wat ik kan doen

CIAM Platforms

Ik heb ervaring met product selectie en implementatie van CIAM platformen en bijbehorende API security en token management voor grootschalige mijn-omgevingen.

• Enterprise Solutions: OneWelcome, ForgeRock, WSO2 IS, Auth0
• Cloud Identity Platforms: AWS Cognito, Azure Entra, Google Identity Platform
• Technologie: OAuth 2.0, OpenID Connect (OIDC), SAML2.0, LDAP, mTLS

Customer Journey Optimization

CIAM gaat niet alleen om inloggen. Een naadloos identificatie en onboarding proces zorgt dat de klant makkelijk, maar veilig toegang kan krijgen tot uw online diensten. Wellicht wilt us dat uw klanten zelf hun favoriete social identity kunnen gebruiken om in te loggen, wel zo makkelijk. Tenslotte wilt u uw zakelijke klanten in staat stellen zelf users aan te maken voor hun bedrijf.

• Prospect users: Proefaccounts, Progressive profiling, Single Identity Journey
• Onboarding Flows: Veilige, maar gebruiksvriendelijke klant identificatie en onboarding processen
• Self-Service Portals: Self-service mijn-omgevingen en mobile apps
• Delegated User Management: Stel zakelijke klanten in staat om hun eigen gebruikers op uw platform te beheren
• Federated Identities: Klanten zelf hun identity laten kiezen zoals Google of Apple ID, of overheidsdiensten zoals DigiD en eHerkenning

API authentication

Om gegevens van de klant op te halen voor een self-service website moeten API’s gebruikt worden. Ik heb veel ervaring in het beveiligen van API’s en gebruik maken van de gebruiker identiteit om autorisaties te bepalen wat de klant mag en kan met de API.

• Entitlement checks: Welke rollen heeft een gebruiker op een product (verzekeringnemer, gemachtigde, enz)
• RBAC, ABAC, PBAC: Er zijn verschillende manieren om te bepalen wat een gebruiker mag met API’s en data
• Continuous access evaluation: Blijf controleren of het gebruikers gedrag logisch is en zo niet, neem maatregelen