Lab · 16 / 16
Identità per milioni.
Un negozio online, l’app di una banca o un servizio di streaming. I clienti si registrano da soli, da tanti dispositivi, e si aspettano che ci vogliano pochi secondi. Gli attaccanti pure.
Scenario 1 di 7
La piattaforma in sintesi
In parole semplici Un ingresso per ogni canale, una guardia contro i bot, un solo posto che conosce ogni cliente e i servizi che vendono.
Il servizio CIAM è l’authorization server di ogni canale. Davanti, la difesa da bot e frodi. Accanto, profilo e consensi. Dietro, API che si fidano dei suoi token.
Scenario 2 di 7
Registrazione con consenso
In parole semplici Chiedi solo ciò che serve adesso, verifica l’email e annota a cosa ha acconsentito il cliente.
I form brevi convertono di più: prima email o passkey, altri dati dopo con la profilazione progressiva. L’indirizzo si verifica con un codice. Termini e consenso marketing si salvano con versione e data, separati tra loro.
Scenario 3 di 7
Login senza attrito
In parole semplici Lascia usare ai clienti ciò che hanno già: una passkey sul telefono o un account di cui si fidano.
Le passkey eliminano insieme password e phishing. Il social login con Apple o Google è rapido, ma va collegato a un solo record cliente per evitare duplicati. Le app mobile usano OIDC con PKCE attraverso il browser di sistema.
Scenario 4 di 7
Bot, frodi e furto di account
In parole semplici Migliaia di visitatori falsi provano password rubate. La guardia li rallenta senza fermare i clienti veri.
Credential stuffing, registrazioni false e SMS pumping sono quotidiani. Difese: limiti di frequenza, rilevamento bot, controllo delle password violate e MFA in base al rischio, che compare solo quando qualcosa non torna, come un nuovo dispositivo o una posizione impossibile.
Scenario 5 di 7
App e API
In parole semplici Ogni app riceve un pass di breve durata, e un’unica guardia davanti ai servizi lo controlla.
Il CIAM emette access token con scope e audience per ogni API. Il gateway li valida con le chiavi pubblicate (JWKS), così le API di business non reinventano ognuna i controlli sui token. TV e console usano il flusso device code.
Scenario 6 di 7
Privacy e dati
In parole semplici I dati del cliente sono del cliente: può vederli, modificarli e chiederti di cancellarli.
Profilo e consensi sono la fonte unica per i sistemi di marketing: il CRM riceve solo ciò a cui il cliente ha acconsentito. I diritti GDPR come accesso, rettifica e cancellazione devono raggiungere ogni copia. La residenza dei dati può decidere dove gira il tenant.
Scenario 7 di 7
Scala ed esperienza
In parole semplici Il Black Friday la porta deve reggere milioni di persone, e sembrare comunque il tuo negozio.
Progetta per picchi e guasti: se il login è giù, le vendite sono giù. Misura la conversione della registrazione e gli abbandoni a ogni passaggio. Tieni il login completamente personalizzato sul tuo dominio e decidi presto se comprare una piattaforma CIAM o costruirla.