Einführung

Dieser Leitfaden hilft Ihnen, die vielfältigen Möglichkeiten kennenzulernen, mit denen die Ping Identity Platform Ihr Kundenerlebnis (CX) transformieren, geschäftskritische Infrastruktur und Daten sichern und letztlich Ihre Wettbewerbsposition sowie Ihren Marktanteil steigern kann. Entdecken wir die essenziellen Funktionen für Customer Identity and Access Management (CIAM), die erforderlich sind, um Ihr Ökosystem zu schützen und gleichzeitig Ihre Customer Journeys kontinuierlich zu optimieren.

Unser Ziel ist es, Ihnen das Wissen und die Werkzeuge bereitzustellen, die Sie benötigen, um:

• das Risiko von Neukonto-Betrug (NAF) zu minimieren
• das Kunden-Onboarding zu optimieren
• „Know Your Customer“ (KYC)-Prüfungen zu stärken
• hyperpersonalisierte Erlebnisse bereitzustellen
• Zahlungen zu sichern
• Ihre digitale Agilität zu beschleunigen

Ihre geschäftlichen Herausforderungen mit Lösungen und Mehrwert zu verbinden, Einblicke in Referenzarchitekturen zu gewinnen und eine vollständige Rendite Ihrer IAM-Investition zu realisieren.

Abschnitt 01 – CIAM-Funktionen

Dieser Abschnitt bietet Ihnen Einblicke, wie die Ping Identity Platform Ihr CX branchenweit verbessern und neue Skalierungsmöglichkeiten durch den Einsatz von Identitätslösungen erschließen kann, die Ihr Unternehmen differenzieren.

Nutzen Sie Abbildung 1 als Grundlage für Ihre Identitätsstrategie. Sie können gängige Geschäftsziele mit verschiedenen Phasen der Customer Journey in Einklang bringen, wesentliche Erfolgsfaktoren identifizieren und diese Prioritäten teamübergreifend abstimmen.

So gewinnen Sie ein tieferes Verständnis der umfassenden Funktionen der Ping Identity Platform, die Ihre digitale Identitätsstrategie prägen werden.

Abbildung 1. Zentrale CIAM-Funktionen für Finanzdienstleister

Die Customer-Identity-Journey lässt sich in zentrale Phasen unterteilen:

1. Neue Kunden gewinnen: Beschleunigen Sie die Neukundengewinnung, indem Sie Zugriffs-Journeys mit Ihren Marketing-, Customer-Relationship-Management- (CRM) und Customer-Data-Platform- (CDP) Systemen integrieren. Synchronisieren Sie neue Kundenprofile systemübergreifend und ermöglichen Sie so eine umfassende Personalisierung entlang der gesamten Registrierungs-Journey. Wandeln Sie anonyme Nutzer in bekannte Kunden um.
2. Self-Service-Onboarding: Integrieren Sie Ihre CIAM-Plattform mit Tools für automatisierte KYC- und Anti-Money-Laundering- (AML) Prüfungen und nutzen Sie starke Identitätsverifizierung für die Eröffnung neuer Konten. Sorgen Sie für einen konsistenten Registrierungsprozess über verschiedene Geräte hinweg und erstellen Sie schrittweise detaillierte Profile neuer Kunden, um neue, differenzierte Services zu ermöglichen.
3. Frühes Engagement fördern: Nutzen Sie Single Sign-On (SSO), um eine nahtlose Authentifizierung über verschiedene Services hinweg bereitzustellen. Reduzieren Sie Multi-Faktor-Authentifizierungs- (MFA) Ermüdung durch einen adaptiven, risikobasierten Ansatz. Verwenden Sie CIAM-Daten zur Analyse des Kundenverhaltens, um prädiktive Angebote im richtigen Moment bereitzustellen. Implementieren Sie Sicherheitswarnungen in Echtzeit, die Kunden über verdächtige Aktivitäten informieren und ihnen ermöglichen, schnell Gegenmaßnahmen zu ergreifen.
4. Vertrauen durch Compliance und Einwilligung aufbauen: Schützen Sie personenbezogene Daten (PII) Ihrer Kunden, um Vertrauen zu festigen. Stellen Sie die Einhaltung von Datenschutzvorschriften wie DSGVO, CCPA und dem Australian Privacy Act sicher. Entwickeln, testen, implementieren und erzwingen Sie granulare Zugriffskontrollen. Bieten Sie Kunden über Audit-Trails Zugriff auf ihre Kontohistorie und setzen Sie bei risikoreichen Transaktionen eine MFA-Step-up-Authentifizierung ein.
5. Hyperpersonalisierte Services bereitstellen: Nutzen Sie CIAM-Daten, um Kunden basierend auf Verhalten und Präferenzen – wie Gerätepräferenz oder Anmeldezeitpunkt – zu segmentieren und personalisierte Produktempfehlungen bereitzustellen. Ermöglichen Sie Kunden die Verwaltung ihrer Präferenzen und stellen Sie sicher, dass maßgeschneiderte Erlebnisse Echtzeitdaten nutzen, um Angebote und Nachrichten an die aktuelle Interaktion des Kunden anzupassen, sowie konsistente, personalisierte Services über alle Geräte und Plattformen hinweg bereitzustellen.
6. Proaktiver Kundensupport: Ermöglichen Sie eine sichere Self-Service-Kontowiederherstellung sowie Betrugserkennung und -warnungen in Echtzeit, um Probleme proaktiv zu identifizieren und Ihren Kunden sofortige Abhilfe zu bieten. Versetzen Sie Support-Teams in die Lage, auf detaillierte Profile und Aktivitätsprotokolle zuzugreifen, einschließlich der Möglichkeit zur Identitätsübernahme. Nutzen Sie Integrationen mit künstlicher Intelligenz (KI)-Chatbots, um grundlegende Aufgaben der Kontowiederherstellung zu übernehmen und gleichzeitig den Schutz sensibler Informationen sicherzustellen.
7. Loyalität belohnen und Vertrauen erhalten: Nutzen Sie Integrationen mit Loyalitätsplattformen, um nahtlosen Zugriff auf Prämien basierend auf Identitätsprofilen zu ermöglichen, verwenden Sie CIAM-Erkenntnisse, um abwanderungsgefährdete Kunden zu identifizieren und gezielte Prämien oder Angebote zur Bindung einzusetzen, pflegen Sie kanalübergreifend einheitliche Kundenprofile, um Bedürfnisse, Präferenzen und Loyalitätsverhalten im Zeitverlauf nachzuverfolgen und darauf zu reagieren, und gewährleisten Sie einen nahtlosen Servicezugang mit minimalen Ausfallzeiten bei gleichzeitig wachsendem Nutzeraufkommen.

Abschnitt 02 – Referenzarchitekturen

Moderne Funktionen ermöglichen jeden Touchpoint zwischen dem Kunden und seinem Finanzdienstleister. Dies erstreckt sich über Banking, Versicherungen, Vermögensverwaltung und Zahlungsverkehr hinweg, sodass CIAM inzwischen zu einem strategischen Asset geworden ist. Grundlegende Identitätsfunktionen wie Identitätsverifizierung, Authentifizierung, Einwilligungsmanagement, Betrugserkennung und granulare Autorisierung sind heute geschäftskritisch.

Durch die Zuordnung von Customer-Identity-Funktionen zu diesen Business-Value-Streams können Finanzdienstleister sichere, nahtlose und konforme Erlebnisse über jeden Kundentouchpoint hinweg bereitstellen – unabhängig vom Kanal. Abbildung 2 bietet eine visuelle Orientierungshilfe zur Abstimmung von CIAM-Funktionen mit geschäftlichen Anwendungsfällen und ermöglicht während des Modernisierungsprozesses eine Ausrichtung zwischen technischen und Fachbereichs-Stakeholdern.

Um den End-to-End-Mehrwert von CIAM zu erschließen, müssen Finanzdienstleister eine Vielzahl von Funktionen über mehrere Phasen der Customer Journey und unterschiedliche Anwendungsfälle hinweg nutzen. Abbildung 2 zeigt eine Referenzarchitektur, die als strategisches Kommunikationsinstrument dient und es Ihnen ermöglicht, die Identity-Vision klar gegenüber Fachbereichs- und technischen Führungskräften zu vermitteln und eine unternehmensweite Abstimmung zu schaffen.

Abbildung 2. CIAM-Funktionen, abgebildet auf Anwendungsfälle im Finanzdienstleistungsbereich (gemeinsam mit Deloitte entwickelt)

Eine robuste CIAM-Plattform muss die Anforderungen vielfältiger kundenorientierter Kanäle wie Online-Banking, mobile Anwendungen und Social Media ebenso erfüllen wie die Kernanforderungen zentraler Geschäftsbereiche. Die in Abbildung 1 dargestellte Referenzarchitektur veranschaulicht diese grundlegenden Elemente und hebt die wesentlichen Funktionen hervor, die in einer modernen Identitätslösung erforderlich sind. Obwohl sie sich auf die kritischsten Werkzeuge konzentriert, ist zu beachten, dass die Liste möglicherweise nicht jeden potenziellen Stakeholder in Ihrer Organisation umfasst.

CIAM-Lifecycle-Funktionen

Diese grundlegenden Funktionen bilden die Bausteine zur Erreichung Ihrer Identitätsziele. Jede Ebene der Ping Identity Platform baut auf der vorherigen auf und schafft so eine kohärente und skalierbare Lösung. Finanzdienstleister verlassen sich in der Regel auf diese Kernfunktionen, um ihre Anforderungen an Customer Identity zu erfüllen. Darüber hinaus muss eine umfassende, End-to-End-CIAM-Plattform in jeder Phase des Lebenszyklus auch folgende Aspekte berücksichtigen:

CIAM-Lifecycle-Phase: Verwalten

• Beziehungsmanagement: Die Stärke von CIAM geht über die reine Zugangssicherung hinaus; es geht darum, die komplexen Beziehungen zwischen einer Vielzahl von Stakeholdern zu verstehen und zu steuern, die über komplexe organisatorische und geografische Grenzen hinweg verteilt sind. Eine robuste CIAM-Lösung muss diese Beziehungen effektiv erkennen und aufrechterhalten, um sicherzustellen, dass die richtigen Zugriffskontrollen greifen. Dies umfasst auch die Delegation von Zugriffen an Drittparteien sowie den Schutz von PII in einer sich schnell wandelnden M&A-Landschaft innerhalb der Branche.
• Einwilligungs- und Präferenzmanagement: Kunden die Kontrolle über ihre PII zu geben, ist grundlegend für den Aufbau datenschutzorientierter Beziehungen, die auf Vertrauen und Transparenz basieren. Ein effektives Einwilligungs- und Präferenzmanagement gewährleistet die Einhaltung von Datenschutzvorschriften wie GDPR und CCPA und unterstreicht zugleich Ihr Engagement für die Wahrung individueller Rechte. Kunden müssen in der Lage sein, Einwilligungen zur Datenweitergabe an Dritte einfach zu erteilen, einzusehen und zu widerrufen – mit vollständiger Transparenz über ihre Einwilligungshistorie.
• Verzeichnis: Ein modernes Verzeichnis bildet das Rückgrat einer einheitlichen CIAM-Strategie. Es ermöglicht sicheren, skalierbaren und Echtzeit-Zugriff auf umfassende, konsolidierte Kundenprofile, indem Identitätsdaten aus First-Party- und Third-Party-Systemen nahtlos integriert werden. Diese Vereinheitlichung durchbricht Silos über digitale Kanäle hinweg – Web, Mobile, Contact Center, Filiale – und beseitigt Transparenzlücken, die zu inkonsistenten Zugriffsentscheidungen, Compliance-Risiken und betrügerischen Aktivitäten führen können. Entscheidend ist, dass es eine dynamische 360-Grad-Sicht auf jede Identität über das gesamte Engagement-Ökosystem hinweg bietet und so sicherstellt, dass jede Interaktion informiert, sicher und datenschutzkonform erfolgt.

CIAM-Lifecycle-Phase: Zugriff

• SSO: Vereinfacht und sichert die CX, indem der Zugriff auf mehrere Anwendungen und Services mit einer einzigen Anmeldung ermöglicht wird. Dies reduziert Passwortmüdigkeit, steigert das Engagement und sorgt für eine reibungslose Journey über digitale Kanäle hinweg. Durch die Zentralisierung der Authentifizierung minimiert SSO Sicherheitsrisiken, die mit schwachen oder wiederverwendeten Anmeldedaten verbunden sind, und unterstützt stärkere MFA sowie starke Kundenauthentifizierung (SCA). Zudem verbessert es Transparenz und Kontrolle über Nutzeraktivitäten, unterstützt Organisationen bei der Erfüllung von Compliance-Anforderungen und bietet ein konsistentes, datenschutzkonformes Erlebnis, das Vertrauen und Loyalität stärkt.
• Dynamische MFA und Passwordless: Moderne Authentifizierung muss über statische Methoden hinausgehen, um Sicherheit, Komfort und Betrugsprävention in Einklang zu bringen. Dynamische MFA- und Passwordless-Strategien ermöglichen es Unternehmen, reibungslose, vertrauensbasierte Erlebnisse bereitzustellen, indem sie Echtzeit-Risikosignale nutzen – sowohl First-Party-Signale (wie Geräteverhalten oder Geolokalisierung) als auch Third-Party-Signale (wie Fraud-Intelligence-Feeds oder Identitätsverifizierungsdienste). Diese Signale unterstützen intelligente, kontextabhängige Entscheidungen und ermöglichen eine dynamische Anpassung der Authentifizierungs-Journeys an das jeweilige Risikoniveau. Durch Identity Orchestration können Unternehmen flexible Authentifizierungsabläufe gestalten, die Kunden Wahlmöglichkeiten wie Biometrie, Push-Benachrichtigungen oder sichere Passkeys bieten und Sicherheitsanforderungen nur bei Bedarf erhöhen.
• Granulare Autorisierung: Modernes CIAM geht über statischen, rollenbasierten Zugriff hinaus und ermöglicht eine granulare, kontextabhängige Autorisierung, die das Prinzip der geringsten Rechte dynamisch durchsetzt. Durch die Auslagerung der Autorisierung aus Legacy-Anwendungen und Kernsystemen können Organisationen die Zugriffskontrolle zentralisieren und eine konsistente, richtlinienbasierte Governance über ihr digitales Ökosystem hinweg anwenden. Granulare Autorisierungsrichtlinien können kontinuierlich bewertet und an veränderte Bedingungen angepasst werden, sodass sensible Finanzdaten geschützt bleiben, ohne die CX zu beeinträchtigen. Letztlich ist eine externalisierte, richtliniengesteuerte Autorisierung entscheidend, um komplexe Finanzumgebungen zu sichern und gleichzeitig skalierbare Erlebnisse zu ermöglichen.
• Verifizierte Credentials: Innovationsgetriebenes CIAM ermöglicht es Finanzdienstleistern, dezentrale Identität (DCI) zu nutzen und wallet-basierte, nutzerkontrollierte Erlebnisse bereitzustellen, die Datenschutz, Sicherheit und Kundenautonomie in den Mittelpunkt stellen. Indem Kunden kryptografisch gesicherte Credentials – wie Identitätsnachweise, Kontoinhaberschaft oder verifizierte Attribute – direkt von ihren eigenen Geräten speichern und vorlegen können, erhalten sie mehr Kontrolle über ihre persönlichen Daten. Dieser Ansatz reduziert die Abhängigkeit von zentralen Identitätsspeichern erheblich, minimiert das Risiko groß angelegter serverseitiger Sicherheitsverletzungen und Datenlecks und unterstützt eine echte kundenorientierte Datenportabilität.

CIAM-Lifecycle-Phase: Schützen

• Bedrohungsschutz: Schützen Sie sich vor modernen Cyberbedrohungen wie Bots, ATO und NAF, indem Sie eine Kombination aus First-Party-Verhaltenssignalen und OOTB-Third-Party-Risikointelligenz nutzen. Über Access Journey Orchestration integriert, ermöglichen diese Signale die Echtzeit-Erkennung anomaler Zugriffsmuster sowie automatisierte Reaktionen wie Step-up-Authentifizierung oder Zugriffsverweigerung. Dieser adaptive, signalgesteuerte Ansatz schützt sensible Daten und institutionelle Vermögenswerte und gewährleistet zugleich nahtlose und sichere Interaktionen.
• Identitätsverifizierung: Der Aufbau und die Aufrechterhaltung verifizierten Vertrauens sind essenziell – nicht nur beim Onboarding, sondern über den gesamten Kundenlebenszyklus hinweg. Die Identitätsverifizierung muss kontinuierlich und adaptiv erfolgen und über anfängliche KYC-Prüfungen hinausgehen, um bei steigenden Risikoschwellen – etwa bei Transaktionen mit hohem Wert, bei der Kontowiederherstellung oder bei Zugriffen von unbekannten Geräten oder Standorten – eine erneute Verifizierung zu ermöglichen. Durch die Integration von Echtzeit-Verifizierungsmethoden, einschließlich biometrischer Authentifizierung, dem Scannen staatlich ausgestellter Dokumente, Liveness Detection und vertrauenswürdigen Third-Party-Identitätsanbietern, können Finanzdienstleister die Identität in kritischen Momenten mit hoher Sicherheit bestätigen.
• ATO-Prävention: Die Verhinderung von Account Takeovers erfordert einen mehrschichtigen, intelligence-basierten Ansatz, der eine Vielzahl von Echtzeit-Risikosignalen analysiert, um verdächtige Aktivitäten zu erkennen. Dazu zählen Bot-Erkennung, IP-Geschwindigkeit und -Reputation, Geo-Velocity-Anomalien, Zugriffe aus anonymen Netzwerken, Geräteinkonsistenzen sowie Abweichungen vom normalen Verhalten. Durch die kontinuierliche Bewertung dieser Indikatoren und ihre Integration in die Access Journey Orchestration können Organisationen dynamisch Maßnahmen wie Step-up-Authentifizierung, erneute Identitätsverifizierung oder Zugriffsverweigerung auslösen.

CIAM-Lebenszyklusphase: Integration

• Open-Banking-Integration: Im Open-Banking-Ökosystem basiert ein sicheres und nahtloses digitales Erlebnis auf einer engen Integration zwischen dem Kernbankensystem und dem Kunden-Identity-Provider. Ohne diese Verbindung spiegeln identitätsbezogene Aktionen wie Login, Einwilligung und Kontowiederherstellung möglicherweise nicht den Echtzeit-Kontostatus des Kunden wider, was sowohl die Sicherheit als auch die CX einschränkt. Durch die Integration der Identität in Kernbankensysteme können Institute aktuelle Kontodaten dynamisch nutzen, um adaptive Authentifizierung, kontextbezogene Zugriffsentscheidungen und personalisierte Onboarding-Prozesse zu steuern. So wird sichergestellt, dass Einwilligungsmanagement, Transaktionsvalidierung und Risikobewertungen mit dem aktuellen Finanzverhalten und den Berechtigungen des Kunden im Einklang stehen.
• Chatbots: Moderne Chatbots sind intelligente digitale Assistenten, die Kunden dabei unterstützen, schnell auf Informationen zuzugreifen, Probleme wie Kontosperrungen zu lösen und Aufgaben abzuschließen, ohne auf einen Live-Support warten zu müssen. Um wirklich effektiv zu sein, müssen Chatbots die Absicht, den Kontext und die bevorzugten Kommunikationskanäle des Kunden verstehen, um Gespräche effizient zur Lösung zu führen. Durch die Integration in eine CIAM-Plattform erhalten Chatbots die Fähigkeit, innerhalb des Support-Prozesses eine sichere Authentifizierung und Identitätsprüfung durchzuführen, und ermöglichen so personalisierte, kontextbezogene Interaktionen, die sich an die Historie und das Risikoprofil des Kunden anpassen.
• KI-Agenten: Da verbraucherorientierte KI-Agenten im Finanzdienstleistungssektor zunehmend an Bedeutung gewinnen, spielen CIAM-Plattformen eine entscheidende Rolle bei der Autorisierung und Steuerung ihres Zugriffs. Diese Agenten, die im Namen von Kunden handeln – etwa um Kontoinformationen abzurufen, Transaktionen zu initiieren oder mit Drittanbieterdiensten zu interagieren – müssen präzise abgegrenzten, richtliniengesteuerten Zugriff auf sensible Daten und Funktionen erhalten. CIAM ermöglicht dies durch die Authentifizierung der Identität des Agenten, die Bewertung kontextbezogener Risikosignale und die Durchsetzung fein granularer, richtlinienbasierter Autorisierungsentscheidungen in Echtzeit, um sicherzustellen, dass KI-Agenten nur zur richtigen Zeit für die richtige Aufgabe auf die richtigen Informationen zugreifen. Gleichzeitig befähigt CIAM Kunden, durch Einwilligungsmanagement, Audit-Trails und dynamische Berechtigungseinstellungen Transparenz, Vertrauen und Compliance sicherzustellen, während KI-Agenten zu einem integralen Bestandteil der CX werden.
• Marketing, CRM, CDP: Die Integration Ihrer CIAM-Plattform mit Marketing-Automatisierungstools sowie CRM- und CDP-Systemen ist entscheidend, um das volle Potenzial von Kundendaten auszuschöpfen. Diese Integration ermöglicht es Unternehmen, verifizierte Identitätsdaten, Verhaltensanalysen und Präferenzinformationen systemübergreifend zu synchronisieren und so eine einheitliche Echtzeit-Sicht auf jeden Kunden zu schaffen. Auf dieser Grundlage können Marketing- und CX-Teams über generische Kampagnen hinausgehen und hyperpersonalisierte, kontextuell relevante Angebote bereitstellen, die auf individuelle Bedürfnisse, Präferenzen und Lebensphasen zugeschnitten sind.
• Betrugsprävention: CIAM spielt eine zentrale Rolle in der modernen Betrugsprävention, indem es identitätszentrierte Sicherheit in Echtzeit über jeden digitalen Kontaktpunkt hinweg ermöglicht. Durch die Integration von Risikosignalen wie Device Fingerprinting, Verhaltensanalysen, Geo-Velocity und bekannten Betrugsindikatoren können CIAM-Plattformen verdächtige Aktivitäten frühzeitig erkennen und dynamische Reaktionen wie Step-up-Authentifizierung, Sitzungsbeendigung oder Zugriffsverweigerung auslösen. Dieser proaktive Ansatz hilft, gängige Angriffsvektoren wie ATO, Credential Stuffing und synthetischen Identitätsbetrug zu verhindern. Mit integrierten Orchestrierungsfunktionen stellt CIAM sicher, dass Sicherheitsmaßnahmen kontextbezogen angewendet werden, wodurch Reibungsverluste minimiert und gleichzeitig hohe Sicherheitsanforderungen erfüllt werden.
• Payment-Gateways: In Open-Banking- und Payment Initiation Service Provider (PISP)-Szenarien verbessern CIAM-Plattformen Sicherheit und CX, indem sie im Zusammenspiel mit traditionellen API-Gateways identitätsgesteuerten Zugriff auf Zahlungsdienste verwalten. Während generische API-Gateways den Datenverkehr und das grundlegende Routing übernehmen, setzen CIAM-Gateways fein granulare, kontextbezogene Autorisierungen durch und stellen sicher, dass nur authentifizierte und einwilligende Benutzer Transaktionen initiieren können. Durch die direkte Integration mit Zahlungsabwicklern und Finanz-APIs ermöglicht CIAM eine dynamische Verifizierung und Einwilligungsverwaltung auf Basis von Echtzeitsignalen wie Transaktionsbetrag, Gerätetyp, Standort und Verhaltensrisiko. Dies unterstützt SCA-Anforderungen gemäß Vorschriften wie PSD2 und ermöglicht Kunden sichere, nahtlose Zahlungen über Drittanbieter-Apps, ohne sensible Zugangsdaten offenzulegen.
• Kundensupport: Die Integration von Kundensupport-Plattformen mit Ihrer CIAM-Lösung verwandelt Support-Interaktionen in sichere, nahtlose Erlebnisse auf Basis verifizierten Vertrauens. Mit Funktionen wie back-channel initiated authentication (CIBA) können Support-Mitarbeiter in Echtzeit Identitätsprüfungsanfragen an das registrierte Gerät eines Kunden auslösen, sodass dieser den Zugriff sicher genehmigen oder ablehnen kann, ohne Zugangsdaten per Telefon oder Chat preiszugeben. Dieser Ansatz beschleunigt nicht nur die Problemlösung, sondern bietet auch starken Schutz vor Authorized Push Payment (APP)-Betrug, bei dem sich Angreifer als Support-Mitarbeiter ausgeben, um Zugriff auf Konten zu erlangen.

Die Ping Identity Platform adressiert die sich wandelnden Herausforderungen der digitalen Interaktion durch einen umfassenden CIAM-orientierten Ansatz, der Sicherheit, Personalisierung und Vertrauen über alle Kundenkontaktpunkte hinweg vereint. Durch die Ermöglichung fein granularer Autorisierung, dynamischer MFA, verifizierter Zugangsdaten und kontextbezogenem Bedrohungsschutz stellt Ping Identity sicher, dass die richtigen Benutzer zur richtigen Zeit den richtigen Zugriff haben – ob beim Onboarding, bei der Initiierung von Transaktionen oder bei Interaktionen mit Chatbots. Die Orchestrierungsfunktionen integrieren sich nahtlos in Marketing-Systeme, Kernbankplattformen und Drittanbieterdienste, um hyperpersonalisierte und konforme Erlebnisse zu ermöglichen.

Mit Unterstützung für dezentrale Identität, sichere Zahlungsprozesse, CIBA-gestützte Support-Authentifizierung und Betrugsprävention in Echtzeit verbessert die Ping Identity Platform nicht nur Komfort und Autonomie, sondern stärkt auch die Abwehr moderner Bedrohungen und erfüllt regulatorische Anforderungen. Diese ganzheitliche Identitätsgrundlage befähigt Finanzinstitute, vertrauenswürdige, sichere und nahtlose Services über den gesamten Kundenlebenszyklus hinweg bereitzustellen.

Abschnitt 03 – Identity Experiences

Identity Experiences helfen, die Lücke zwischen den strategischen Zielen Ihres Unternehmens und den erforderlichen Identitätslösungen zu schließen. Wir haben die gängigsten Identity Experiences im Finanzdienstleistungssektor skizziert, die einen klaren Weg zur Erreichung Ihrer Ziele aufzeigen.

Betrachten wir zunächst ein Praxisbeispiel, wie sich ein Kontoeröffnungsprozess von fragmentiert zu nahtlos entwickeln kann.

Zwei Geschichten zur Kontoeröffnung

1. Onboarding: Von papierbasierter Reibung zu sofortigem digitalem Vertrauen

Sams erster Kontaktpunkt mit der Bank ist bereits veraltet, da er physische Dokumente zur Identitätsprüfung per Post einsenden muss. Dies führt zu unnötigen Verzögerungen, zusätzlichem operativem Aufwand und Frustration und untergräbt das Vertrauen, noch bevor die Beziehung beginnt. CIAM beseitigt diese Hürde, indem es eine digitale Identitätsprüfung in Echtzeit mithilfe biometrischer Prüfungen und Dokumenten-Uploads ermöglicht, die Kontoeröffnung vereinfacht und Compliance sicherstellt, ohne zusätzliche Reibung zu verursachen. Wenn das Onboarding digital-first, sicher und schnell ist, schafft es vom ersten Tag an die Grundlage für eine vertrauensvolle und nahtlose Kundenbeziehung.

2. Zugriff und Experience: Fragmentierte Kanäle untergraben das Vertrauen

Nach dem Onboarding erlebt Sam fragmentierte Login-Prozesse über verschiedene Kanäle hinweg, muss sich mehrfach anmelden und bemerkt Unterschiede zwischen der mobilen App und dem Webportal. Diese Inkonsistenz wirft insbesondere im Finanzdienstleistungssektor Fragen hinsichtlich Sicherheit und Legitimität auf. CIAM begegnet diesem Problem mit konsistentem, markenkonformem Zugriff über SSO und zentralisiertes Identitätsmanagement, sodass sich Kunden nahtlos und vertrauensvoll zwischen Geräten und Kanälen bewegen können. Nahtlose und vertraute Erlebnisse reduzieren Reibungsverluste, stärken das Vertrauen und verhindern Abbrüche aufgrund von Verwirrung oder Login-Müdigkeit.

3. Engagement und Bindung: Schlechte Identity-Prozesse führen zu langfristigen Verlusten

Da der Zugriff umständlich ist, nutzt Sam die App seltener, verpasst schließlich wichtige Updates und gerät ins Minus – ein vermeidbares Ergebnis, das auf mangelndes Engagement zurückzuführen ist. Ein Wettbewerber hingegen, der CIAM-gestützte Experiences wie sicheren mobilen Zugriff, adaptive Authentifizierung und Personalisierung bietet, gewinnt ihn als Kunden. CIAM unterstützt langfristiges Engagement, indem wiederkehrende Kunden sicher erkannt, Interaktionen personalisiert und die Authentifizierung dynamisch an Kontext und Risiko angepasst werden. So bleiben Kunden verbunden, selbstbewusst und handlungsfähig, und alltägliche Interaktionen werden zu Momenten der Loyalität statt zu verpassten Chancen.

Dieses Beispiel verdeutlicht die zentralen Identity Experiences, die für die Finanzdienstleistungsbranche entscheidend sind:

Abschnitt 04 – Lösungsarchitekturen

Typische Lösungsarchitektur für Finanzdienstleister

Open Banking definiert neu, wie Finanzdienstleistungen bereitgestellt werden – und wie Vertrauen entsteht. Während Banken und FinTechs darum konkurrieren, APIs bereitzustellen, eingebettete Erlebnisse zu ermöglichen und regulatorische Anforderungen zu erfüllen, ist Identität geschäftskritisch geworden. Die Lösungsarchitektur von Ping Identity (siehe Abbildung 3) wurde speziell für diese komplexe Landschaft entwickelt und bietet eine sichere, modulare Identitätslösung, die bestehende Investitionen in Kundenidentität erweitert und gleichzeitig FAPI-konforme Identität, fein granulare Autorisierung und API-Schutz bereitstellt. So können Finanzdienstleister nahtlose, sichere und zuverlässige CX liefern, die Vertrauen aufbauen und langfristiges Engagement fördern.

Abbildung 3. CIAM-Architektur für einen typischen Finanzdienstleister (gemeinsam mit Deloitte entwickelt)

Typische Lösungsarchitektur für Open-Banking-Implementierungen

Die Lösungsarchitektur von Ping Identity für eine typische Open-Banking-Implementierung ist darauf ausgelegt, sichere und standardkonforme Open-Banking-Funktionen bereitzustellen, die flexibel neben jedem bestehenden CIAM-System eingesetzt werden können. Anstatt Ihren aktuellen Identity-Stack zu ersetzen, fungiert diese Lösung als modulares Overlay und führt zentrale Komponenten wie PingGateway – einen sicheren API-Durchsetzungspunkt – sowie PingOne Advanced Identity Cloud ein, die FAPI-konforme Identitätsservices bereitstellt (siehe Abbildung 4).

Ein zentraler Fokus der Lösung liegt auf der Verbesserung der CX durch sicheres, nahtloses und einwilligungsbasiertes Data Sharing. Im Gegensatz zu Legacy-IAM-Systemen, die Einwilligung als einfache binäre Entscheidung behandeln, unterstützt diese Lösung domänenspezifische, dynamische Einwilligungsprozesse – entscheidend im Open Banking, wo Entscheidungen auf fein granularen, authentifizierten Daten basieren. Die standardkonforme Architektur gewährleistet einen konsistenten, reibungsarmen Zugang zu Finanzdienstleistungen über Drittanbieteranwendungen, Embedded-Finance-Erlebnisse und Webportale hinweg, erfüllt die Erwartungen digitalaffiner Kund:innen und fördert langfristiges Engagement.

Durch die Auslagerung von Identitätslogik und Einwilligungsmanagement in speziell entwickelte Komponenten können Sie die Angriffsfläche reduzieren und das Prinzip der geringsten Rechte für Drittanbieter durchsetzen. So wird sichergestellt, dass nur autorisierte Stellen auf sensible Daten zugreifen können, und Institutionen können Vertrauen wahren, während sie gleichzeitig die Monetarisierung ihrer APIs beschleunigen. Entscheidend ist, dass sich Finanzdienstleister auf die Entwicklung wertschöpfender, domänenspezifischer APIs konzentrieren können, während Ping Identity die Identitäts-, Sicherheits- und Einwilligungsverwaltung übernimmt, die erforderlich ist, um Open Banking sicher und skalierbar zu betreiben.

Abbildung 4. CIAM-Architektur für eine Open-Banking-Implementierung

Abschnitt 05 – Experience Templates

Ping Identity bietet mehrere sofort einsatzbereite Orchestrierungsvorlagen, mit denen Kund:innen ganz einfach außergewöhnliche Banking-Erlebnisse entwickeln können. Die verfügbaren Vorlagen nutzen PingOne DaVinci, die Orchestrierungs-Engine von Ping Identity, damit Entwickler:innen und Administrator:innen schnell CX testen und bereitstellen können, die speziell auf die Finanzdienstleistungsbranche zugeschnitten ist.

Klicken Sie unten auf die „Download“-Links, um zur jeweiligen Marketplace-Seite zu gelangen. Dort finden Sie eine „Download“-Schaltfläche, mit der Sie die Vorlage auf Ihrem lokalen Rechner speichern und anschließend in Ihre PingOne DaVinci-Umgebung hochladen können.

Um die Vorlage zu konfigurieren, klicken Sie unten in der Spalte „Documentation“ auf den entsprechenden Link für eine der verfügbaren Vorlagen. Die Dokumentation enthält alle Komponenten der Vorlage sowie Anleitungen zur Konfiguration und Ausführung.

Der Ping Identity Marketplace

Um unsere vollständige Liste sofort einsatzbereiter Orchestrierungsvorlagen, einschließlich DaVinci-Flow-Vorlagen und PingOne Advanced Identity Cloud-Vorlagen, anzuzeigen, besuchen Sie den Ping Identity Marketplace.

Entwickelt von Ping Identity in Partnerschaft mit Anish Srivastava, Deloitte Managing Director und CIAM Practice Leader.

Ping ermöglicht es, jedem digitalen Moment zu vertrauen. Unsere Identity-Plattform auf Enterprise-Niveau sichert Kund:innen, Mitarbeitende, Partner und nicht-menschliche Identitäten skalierbar über Cloud-, Hybrid- und On-Prem-Umgebungen hinweg. Von Passwordless bis KI-fähig helfen wir Ihnen, Betrug zu bekämpfen, Zugriffe zu vereinfachen und Wachstum zu beschleunigen. Mit uns ist Vertrauen von Anfang an integriert. Erfahren Sie mehr unter www.pingidentity.com.