Évaluez votre expérience client ?

On-premise, éditeur tiers

Cloud, éditeur tiers

Occupe à temps plein un développeur ou une équipe de développeurs dédiés.

Nécessite d’affecter partiellement un ou plusieurs développeurs d’autres équipes.

L’intégration ou la mise à jour de notre système CIAM nécessite un effort de développement minimal.

En règle générale, l’intégration ou la mise à jour de notre système CIAM ne nécessite aucun effort de développement significatif.

Niveau de sécurité basique utilisant uniquement un nom d’utilisateur et un mot de passe

Protection des utilisateurs contre le piratage de comptes à l’aide de l’authentification multifacteur (MFA)

Authentification conditionnelle (renforcée/basée sur les risques) via la modélisation des risques, l’intelligence adaptative basée sur la biométrie (p. ex. Face ID) et l’analyse comportementale

Authentification continue sur des sessions utilisateurs étendues/indéfinies, à l’aide de la modélisation avancée des risques et de capteurs de risque internes/externes

Nom d’utilisateur et mot de passe, ou authentification sociale et politiques d’identifiants basiques

Authentification unique (SSO) sur plusieurs applications et politiques de connexion avancées, ce qui permet la connexion à l’aide d’identités externes

Authentification (et donc connexion) sans mot de passe, ce qui renforce la sécurité et améliore l’expérience utilisateur

Intégration de l’authentification omnicanale, ce qui permet l’authentification sur différents canaux

En libre-service, mais les administrateurs disposent d’une capacité limitée à créer et gérer les utilisateurs

En libre-service, avec la capacité à gérer les profils clients via un référentiel d’utilisateurs cloud ou via une API

Fonctionnalités libre-service étendues, intégration avec des services externes ou tiers pour modifier et valider les profils

Capacité à enrichir les profils des clients tout au long de leur cycle de vie

Authentification HTTP de base, basée sur les cookies

Clés API créées par et pour des utilisateurs spécifiques, sans lien avec leur nom d’utilisateur/mot de passe

Autorisation d’accès aux API suivant les normes du secteur telles que SAML et OAuth, intégration avec des API gateways

Autorisation d’accès aux API tenant compte du type d’autorisation OAuth, de l’appartenance à un groupe d’utilisateurs et de sources de données externes

La solution ne peut pas traiter les hausses de trafic

La solution peut traiter les hausses de trafic faibles

La solution peut traiter les hausses de trafic modérées

La solution peut traiter d’importants pics de trafic

Intégrations limitées, l’ajout d'intégrations supplémentaires avec des partenaires implique des efforts importants

Facilement extensible, possibilité d’intégrations avancées, permet une approche multifournisseur

Très facilement extensible, permet des expériences clients fluides, des applications plus riches en fonctionnalités et une sécurité incorporée dès le premier jour

Cela dépend. Elle suit certaines normes/bonnes pratiques du secteur, mais n’inclut aucune validation tierce de la compatibilité/interopérabilité

Varie selon les domaines, mais est influencée par les normes/bonnes pratiques du secteur

Suit de près les normes/bonnes pratiques du secteur, mais ce suivi nécessite des efforts

Entièrement conforme aux normes/bonnes pratiques du secteur, suit toujours l’évolution récente

Gérées exclusivement par les développeurs