Introduction

Ce guide vous aidera à découvrir les nombreuses façons dont la Ping Identity Platform peut transformer votre expérience client (CX), sécuriser les infrastructures et données critiques et, à terme, accélérer votre position concurrentielle et votre part de marché. Explorons les capacités essentielles de gestion des identités et des accès client (CIAM) nécessaires pour sécuriser votre écosystème tout en vous aidant à améliorer en continu vos parcours clients.

Notre objectif est de vous fournir les connaissances et les outils nécessaires pour :

• Réduire le risque de fraude à l’ouverture de nouveaux comptes (NAF)
• Rationaliser l’onboarding des clients
• Renforcer les contrôles « Know Your Customer » (KYC)
• Offrir des expériences hyperpersonnalisées
• Sécuriser les paiements
• Accélérer votre agilité numérique

Relier vos enjeux métiers aux solutions et à la valeur, tout en obtenant des informations sur les architectures de référence et en réalisant un retour sur investissement complet de votre IAM.

Section 01 – Capacités CIAM

Cette section vous permettra de mieux comprendre comment la Ping Identity Platform peut améliorer votre CX dans l’ensemble du secteur et explorer de nouvelles façons de vous développer en tirant parti de solutions d’identité qui différencient votre entreprise.

Utilisez la Figure 1 comme base de votre stratégie d’identité. Vous pourrez aligner des objectifs métiers courants avec les différentes étapes du parcours client, identifier les capacités essentielles à la réussite et harmoniser ces priorités entre vos équipes.

Cela vous permettra d’acquérir une compréhension approfondie des capacités complètes de la Ping Identity Platform qui façonneront votre stratégie d’identité numérique.

Figure 1. Principales capacités CIAM pour les prestataires de services financiers

Le parcours d’identité client peut être divisé en étapes clés :

1. Attirer de nouveaux clients : Accélérez l’acquisition en intégrant les parcours d’accès à vos systèmes marketing, de gestion de la relation client (CRM) et de plateforme de données client (CDP). Synchronisez les nouveaux profils clients entre les systèmes afin de permettre une personnalisation approfondie tout au long du parcours d’inscription. Convertissez les utilisateurs anonymes en clients identifiés.
2. Onboarding en libre-service : Intégrez votre plateforme CIAM à des outils offrant des contrôles automatisés KYC et Anti-Money Laundering (AML), en vous appuyant sur une vérification d’identité forte lors de l’ouverture de nouveaux comptes. Assurez un processus d’inscription cohérent sur différents appareils et établissez progressivement le profil des nouveaux clients afin de débloquer de nouveaux services différenciés.
3. Favoriser l’engagement précoce : Exploitez le single sign-on (SSO) pour offrir une expérience d’authentification fluide entre différents services. Réduisez la fatigue liée à la multi-factor authentication (MFA) grâce à une approche adaptative basée sur le risque. Utilisez les données CIAM pour analyser le comportement des clients et proposer des offres prédictives au moment opportun. Mettez en place des alertes de sécurité en temps réel pour informer les clients d’activités suspectes tout en leur permettant de prendre rapidement des mesures correctives.
4. Renforcer la confiance grâce à la conformité et au consentement : Protégez les informations personnelles identifiables (PII) des clients afin de renforcer la confiance. Assurez la conformité réglementaire avec des réglementations sur la confidentialité telles que le GDPR, le CCPA et l’Australian Privacy Act. Concevez, testez, déployez et appliquez des contrôles d’accès granulaires. Donnez aux clients accès à l’historique de leur compte via des pistes d’audit et appliquez une authentification MFA renforcée pour les transactions à haut risque.
5. Offrir des services hyperpersonnalisés : Exploitez les données CIAM pour segmenter les clients en fonction de leur comportement et de leurs préférences, comme le type d’appareil ou l’heure de connexion, afin de proposer des recommandations de produits personnalisées. Permettez aux clients de gérer leurs préférences, en veillant à ce que les expériences personnalisées utilisent des données en temps réel pour ajuster les offres et les messages en fonction de l’interaction en cours, et offrez des services cohérents et personnalisés sur tous les appareils et plateformes.
6. Support client proactif : Permettez une récupération de compte sécurisée en libre-service ainsi qu’une détection et des alertes antifraude en temps réel afin d’identifier proactivement les problèmes et d’offrir à vos clients des solutions immédiates. Donnez aux équipes de support client accès à des profils détaillés et à des journaux d’activité, ainsi qu’à des capacités d’usurpation d’identité contrôlée. Tirez parti des intégrations avec des chatbots d’intelligence artificielle (AI) pour gérer les tâches de récupération de compte de base tout en garantissant la sécurité des informations sensibles.
7. Récompenser la fidélité et maintenir la confiance : Utilisez des intégrations avec des plateformes de fidélité pour offrir un accès fluide aux récompenses basé sur les profils d’identité des utilisateurs, exploitez les informations CIAM pour identifier les clients à risque d’attrition et déployer des récompenses ou offres ciblées afin de les fidéliser, maintenez des profils clients unifiés sur tous les canaux pour suivre et répondre aux besoins, préférences et comportements de fidélité au fil du temps, et garantissez un accès fluide aux services avec un temps d’arrêt minimal tout en gérant des volumes croissants d’utilisateurs.

Section 02 – Architectures de référence

Les capacités modernes soutiennent chaque point de contact entre le client et son prestataire de services financiers. Cela couvre les activités bancaires, l’assurance, la gestion de patrimoine et les paiements, à tel point que le CIAM est désormais devenu un actif stratégique. Disposer de capacités d’identité fondamentales, telles que la vérification d’identité, l’authentification, la gestion du consentement, la détection des fraudes et l’autorisation granulaire, est aujourd’hui critique pour la mission.

En alignant les capacités d’identité client sur ces chaînes de valeur métier, les prestataires financiers peuvent offrir des expériences sécurisées, fluides et conformes sur chaque point de contact client, quel que soit le canal. La figure 2 propose un guide visuel pour aligner les capacités CIAM sur les cas d’usage métier, favorisant l’alignement entre les équipes techniques et les responsables métiers lors du processus de modernisation.

Pour libérer toute la valeur du CIAM de bout en bout, les prestataires de services financiers doivent exploiter un large éventail de capacités à travers les différentes étapes du parcours client et de multiples cas d’usage. La figure 2 présente une architecture de référence servant d’outil de communication stratégique, vous permettant de présenter clairement la vision de l’identité aux responsables métiers et techniques et de créer un alignement au sein de votre organisation.

Figure 2. Capacités CIAM alignées sur les cas d’usage des services financiers (co-développé avec Deloitte)

Une plateforme CIAM robuste doit répondre aux besoins de divers canaux orientés client, tels que la banque en ligne, les applications mobiles et les réseaux sociaux, ainsi qu’aux exigences clés des principales unités métier. L’architecture de référence présentée dans la figure 1 illustre ces éléments fondamentaux et met en lumière les capacités essentielles requises dans une solution d’identité moderne. Bien qu’elle se concentre sur les outils les plus critiques, il est important de noter que cette liste peut ne pas inclure l’ensemble des parties prenantes potentielles au sein de votre organisation.

Capacités du cycle de vie CIAM

Ces capacités fondamentales constituent les éléments de base pour atteindre vos objectifs en matière d’identité. Chaque couche de la plateforme Ping Identity est conçue pour s’appuyer sur la précédente, créant ainsi une solution cohérente et évolutive. Les prestataires de services financiers s’appuient généralement sur ces fonctions clés pour répondre à leurs besoins en matière d’identité client. Au-delà de ces éléments, une plateforme CIAM complète et de bout en bout doit également prendre en compte les considérations suivantes à chaque étape du cycle de vie :

Étape du cycle de vie CIAM : Gérer

• Gestion des relations : La puissance du CIAM ne se limite pas à la sécurisation des accès ; il s’agit également de comprendre et de gérer des relations complexes entre une multitude de parties prenantes réparties au sein de structures organisationnelles et géographiques complexes. Un CIAM robuste doit reconnaître et maintenir efficacement ces relations afin de garantir la mise en place des contrôles d’accès appropriés. Cela inclut la délégation d’accès à des tiers et la sécurisation des PII dans un contexte de fusions-acquisitions en évolution rapide au sein du secteur.
• Gestion du consentement et des préférences : Donner aux clients le contrôle de leurs PII est fondamental pour établir des relations respectueuses de la vie privée, fondées sur la confiance et la transparence. Une gestion efficace du consentement et des préférences garantit la conformité aux réglementations sur la protection des données, telles que le GDPR et le CCPA, tout en renforçant votre engagement à respecter les droits individuels. Les clients doivent pouvoir facilement accorder, consulter et révoquer leur consentement au partage de données avec des tiers, avec une visibilité complète sur l’historique des consentements.
• Annuaire : Un annuaire moderne constitue la colonne vertébrale d’une stratégie CIAM unifiée. Il permet un accès sécurisé, évolutif et en temps réel à des profils clients riches et consolidés en intégrant de manière transparente les données d’identité issues de systèmes first-party et tiers. Cette unification élimine les silos entre les canaux numériques — web, mobile, centre de contact, agence — et supprime les angles morts susceptibles d’entraîner des décisions d’accès incohérentes, des risques de non-conformité et des activités frauduleuses. Plus important encore, il offre une vue dynamique à 360 degrés de chaque identité à travers l’ensemble de l’écosystème d’engagement, garantissant que chaque interaction est éclairée, sécurisée et respectueuse de la vie privée.

Étape du cycle de vie CIAM : Accéder

• SSO : Simplifie et sécurise la CX en permettant l’accès à plusieurs applications et services via une connexion unique. Cela réduit la fatigue liée aux mots de passe, améliore l’engagement et offre un parcours fluide sur les canaux numériques. En centralisant l’authentification, le SSO limite les risques de sécurité associés à des identifiants faibles ou réutilisés et prend en charge un MFA renforcé ainsi que l’authentification forte du client (SCA). Il améliore également la visibilité et le contrôle des activités des utilisateurs, aidant les organisations à répondre aux exigences de conformité tout en offrant une expérience cohérente et respectueuse de la vie privée qui renforce la confiance et la fidélité.
• MFA dynamique et sans mot de passe : L’authentification moderne doit aller au-delà des méthodes statiques afin d’équilibrer sécurité, commodité et prévention de la fraude. Les stratégies de MFA dynamique et sans mot de passe permettent aux organisations d’offrir des expériences fluides et fondées sur la confiance en exploitant des signaux de risque en temps réel, qu’ils soient first-party (tels que le comportement de l’appareil ou la géolocalisation) ou tiers (tels que des flux d’intelligence sur la fraude ou des services de vérification d’identité). Ces signaux alimentent des décisions intelligentes et contextuelles, permettant d’adapter dynamiquement les parcours d’authentification en fonction du niveau de risque. Grâce à l’orchestration des parcours d’identité, les entreprises peuvent concevoir des flux d’authentification flexibles offrant aux clients des choix tels que la biométrie, les notifications push ou des passkeys sécurisées, tout en renforçant les exigences de sécurité uniquement lorsque cela est nécessaire.
• Autorisation granulaire : Le CIAM moderne dépasse l’accès statique basé sur les rôles pour offrir une autorisation granulaire et contextuelle qui applique dynamiquement le principe du moindre privilège. En externalisant l’autorisation des applications existantes et des systèmes centraux, les organisations peuvent centraliser le contrôle d’accès et appliquer une gouvernance cohérente basée sur des politiques à travers leur écosystème numérique. Les politiques d’autorisation granulaires peuvent être évaluées et adaptées en continu à mesure que les conditions évoluent, garantissant la protection des données financières sensibles sans compromettre la CX. En définitive, une autorisation externalisée et pilotée par des politiques est essentielle pour sécuriser des environnements financiers complexes tout en permettant des expériences à grande échelle.
• Identifiants vérifiés : Un CIAM axé sur l’innovation permet aux prestataires de services financiers d’adopter l’identité décentralisée (DCI), offrant des expériences basées sur des wallets et contrôlées par l’utilisateur qui privilégient la confidentialité, la sécurité et l’autonomie du client. En permettant aux clients de stocker et de présenter des identifiants cryptographiquement sécurisés, tels qu’une preuve d’identité, de détention de compte ou d’attributs vérifiés, directement depuis leurs propres appareils, les identifiants vérifiés donnent aux individus un plus grand contrôle sur leurs données personnelles. Cette approche réduit considérablement la dépendance aux référentiels d’identité centralisés, minimisant le risque de violations massives côté serveur et de fuites de données, tout en favorisant une véritable portabilité des données centrée sur le client.

Étape du cycle de vie CIAM : Protéger

• Protection contre les menaces : Protégez-vous contre les cybermenaces modernes, telles que les bots, l’ATO et le NAF, en exploitant une combinaison de signaux comportementaux first-party et d’intelligence de risque tierce OOTB. Intégrés via l’orchestration des parcours d’accès, ces signaux permettent la détection en temps réel de schémas d’accès anormaux et des réponses automatisées telles que l’authentification renforcée ou le refus d’accès. Cette approche adaptative et pilotée par les signaux protège les données sensibles et les actifs institutionnels tout en préservant des interactions fluides et sécurisées.
• Vérification d’identité : Établir et maintenir une confiance vérifiée est essentiel, non seulement au moment de l’onboarding, mais tout au long du cycle de vie client. La vérification d’identité doit être continue et adaptative, allant au-delà des contrôles KYC initiaux pour procéder à une nouvelle vérification lorsque les seuils de risque augmentent, par exemple lors de transactions à forte valeur, de récupération de compte ou d’accès depuis des appareils ou des emplacements non reconnus. En intégrant des méthodes de vérification en temps réel, notamment l’authentification biométrique, la numérisation de documents officiels, la détection de présence (liveness) et des fournisseurs d’identité tiers de confiance, les prestataires de services financiers peuvent confirmer l’identité avec un haut niveau d’assurance aux moments critiques.
• Prévention de l’ATO : La prévention des prises de contrôle de compte nécessite une approche multicouche et pilotée par l’intelligence, analysant un large éventail de signaux de risque en temps réel afin de détecter les activités suspectes. Ceux-ci incluent la détection de bots, la vélocité et la réputation des IP, les anomalies de géovélocité, l’accès depuis des réseaux anonymes, les incohérences d’appareils et les écarts par rapport au comportement habituel. En évaluant en continu ces indicateurs et en les intégrant dans l’orchestration des parcours d’accès, les organisations peuvent déclencher dynamiquement des réponses telles que l’authentification renforcée, la re-vérification d’identité ou le refus d’accès.

Étape du cycle de vie CIAM : Intégrer

• Intégration Open Banking : Dans l’écosystème de l’open banking, une expérience numérique sécurisée et fluide repose sur une intégration étroite entre le système bancaire central et le fournisseur d’identité client. Sans cette connexion, les actions liées à l’identité, telles que la connexion, le consentement et la récupération de compte, peuvent ne pas refléter avec précision le statut du compte du client en temps réel, limitant à la fois la sécurité et l’expérience client (CX). En intégrant l’identité aux systèmes bancaires centraux, les institutions peuvent exploiter dynamiquement des données de compte actualisées pour piloter une authentification adaptative, des décisions d’accès contextuelles et des parcours d’onboarding personnalisés. Cela garantit que la gestion des consentements, la validation des transactions et les évaluations des risques sont alignées sur le comportement financier et les droits du client en temps réel.
• Chatbots : Les chatbots modernes sont des assistants numériques intelligents qui aident les clients à accéder rapidement aux informations, à résoudre des problèmes tels que les blocages de compte et à accomplir des tâches sans attendre l’assistance d’un conseiller. Pour être réellement efficaces, les chatbots doivent comprendre l’intention du client, son contexte et ses canaux de communication préférés afin d’orienter les conversations vers une résolution rapide. En s’intégrant à une plateforme CIAM, les chatbots acquièrent la capacité d’effectuer une authentification sécurisée et une vérification d’identité au sein du parcours d’assistance, permettant des interactions personnalisées et contextuelles qui s’adaptent à l’historique et au profil de risque du client.
• Agents IA : À mesure que les agents IA orientés consommateurs prennent de l’importance dans les services financiers, les plateformes CIAM jouent un rôle essentiel dans l’autorisation et la gouvernance de leur accès. Ces agents, qu’ils agissent au nom des clients pour récupérer des informations de compte, initier des transactions ou interagir avec des services tiers, doivent bénéficier d’un accès strictement défini et piloté par des politiques aux données et fonctions sensibles. Le CIAM rend cela possible en authentifiant l’identité de l’agent, en évaluant les signaux de risque contextuels et en appliquant des politiques d’autorisation granulaires en temps réel afin de garantir que les agents IA n’accèdent qu’aux bonnes informations, au bon moment et pour la bonne tâche. Le CIAM permet aux clients de conserver visibilité et contrôle grâce à la gestion des consentements, aux pistes d’audit et aux paramètres d’autorisation dynamiques, assurant transparence, confiance et conformité à mesure que les agents IA deviennent une composante intégrale de la CX.
• Marketing, CRM, CDP : L’intégration de votre plateforme CIAM avec les outils d’automatisation marketing, les systèmes CRM et CDP est essentielle pour exploiter pleinement le potentiel de l’intelligence client. Cette intégration permet aux organisations de synchroniser les données d’identité vérifiées, les informations comportementales et les préférences à travers les systèmes, créant une vue unifiée et en temps réel de chaque client. Sur cette base, les équipes marketing et CX peuvent dépasser les campagnes génériques pour proposer des offres hyperpersonnalisées et contextuellement pertinentes, adaptées aux besoins, préférences et étapes de vie de chaque individu.
• Prévention de la fraude : Le CIAM joue un rôle essentiel dans la prévention moderne de la fraude en permettant une sécurité centrée sur l’identité et en temps réel à chaque interaction numérique. En intégrant des signaux de risque tels que l’empreinte des appareils, l’analyse comportementale, la géovélocité et les renseignements connus sur la fraude, les plateformes CIAM peuvent détecter rapidement les activités suspectes et déclencher des réponses dynamiques comme une authentification renforcée, la terminaison de session ou le refus d’accès. Cette approche proactive aide à prévenir des vecteurs d’attaque courants tels que l’ATO, le credential stuffing et la fraude à l’identité synthétique. Grâce à des capacités d’orchestration intégrées, le CIAM garantit que les mesures de sécurité sont appliquées de manière contextuelle, minimisant les frictions tout en maintenant un haut niveau d’assurance.
• Passerelles de paiement : Dans les scénarios d’open banking et de Payment Initiation Service Provider (PISP), les plateformes CIAM renforcent la sécurité et la CX en travaillant de concert avec les passerelles API traditionnelles pour gérer l’accès aux services de paiement piloté par l’identité. Tandis que les passerelles API génériques gèrent le trafic et le routage de base, les passerelles CIAM appliquent une autorisation granulaire et contextuelle, garantissant que seuls les utilisateurs authentifiés et ayant donné leur consentement peuvent initier des transactions. En s’intégrant directement aux processeurs de paiement et aux APIs financières, le CIAM permet une vérification dynamique et une gestion des consentements basées sur des signaux en temps réel tels que le montant de la transaction, le type d’appareil, la localisation et le risque comportemental. Cela répond aux exigences de SCA prévues par des réglementations telles que la PSD2 et permet aux clients d’effectuer des paiements sécurisés et fluides via des applications tierces sans exposer leurs identifiants sensibles.
• Support client : L’intégration des plateformes de support client à votre solution CIAM transforme les interactions d’assistance en expériences sécurisées et fluides, fondées sur une confiance vérifiée. Grâce à des capacités telles que l’authentification initiée via canal secondaire (CIBA), les agents de support peuvent déclencher en temps réel des demandes de vérification d’identité vers l’appareil enregistré du client, permettant à celui-ci d’approuver ou de refuser l’accès en toute sécurité sans divulguer ses identifiants par téléphone ou chat. Cette approche accélère non seulement la résolution des problèmes, mais offre également une protection renforcée contre la fraude aux paiements push autorisés (APP), où des attaquants usurpent l’identité du personnel de support pour accéder aux comptes.

La plateforme Ping Identity répond aux défis évolutifs de l’engagement numérique grâce à une approche complète axée sur le CIAM qui unifie la sécurité, la personnalisation et la confiance à chaque point de contact client. En permettant une autorisation granulaire, une MFA dynamique, des identifiants vérifiés et une protection contextuelle contre les menaces, Ping Identity garantit que les bons utilisateurs disposent du bon accès au bon moment, que ce soit lors de l’onboarding, de l’initiation d’une transaction ou des interactions avec un chatbot. Ses capacités d’orchestration s’intègrent de manière transparente aux systèmes marketing, aux plateformes bancaires centrales et aux services tiers pour offrir des expériences hyperpersonnalisées et conformes.

Grâce à la prise en charge de l’identité décentralisée, de flux de paiement sécurisés, de l’authentification du support activée par CIBA et de la prévention de la fraude en temps réel, la plateforme Ping Identity améliore non seulement la commodité et l’autonomie, mais renforce également les défenses contre les menaces modernes tout en répondant aux exigences réglementaires. Cette base d’identité holistique permet aux institutions financières de proposer des services fiables, sécurisés et fluides tout au long du cycle de vie client.

Section 03 – Expériences d’identité

Les expériences d’identité peuvent contribuer à combler l’écart entre les objectifs stratégiques de votre organisation et les solutions d’identité nécessaires pour les atteindre. Nous avons présenté les expériences d’identité les plus courantes dans les services financiers, offrant une voie claire vers la réalisation de vos objectifs.

Examinons d’abord un exemple concret montrant comment une expérience d’ouverture de compte peut passer d’un parcours fragmenté à une expérience fluide.

Deux expériences d’ouverture de compte

1. Onboarding : du papier source de frictions à la confiance numérique instantanée

Le premier point de contact de Sam avec la banque est déjà dépassé, l’obligeant à envoyer des documents physiques par courrier pour la vérification d’identité. Cela crée des délais inutiles, des charges opérationnelles supplémentaires et de la frustration, compromettant la confiance avant même que la relation ne commence. Le CIAM élimine cette barrière en permettant une vérification d’identité numérique en temps réel grâce à des contrôles biométriques et au téléchargement de documents, simplifiant la création de compte et garantissant la conformité sans introduire de friction. Lorsque l’onboarding est numérique, sécurisé et rapide, il pose les bases d’une relation client confiante et fluide dès le premier jour.

2. Accès et expérience : des canaux fragmentés sapent la confiance

Une fois onboardé, Sam est confronté à des expériences de connexion fragmentées entre les canaux, devant se connecter plusieurs fois et constatant des incohérences entre l’application mobile et le portail web. Cette incohérence suscite des doutes quant à la sécurité et à la légitimité, en particulier dans les services financiers. Le CIAM répond à ce problème en offrant un accès cohérent et aligné sur la marque via le SSO et une gestion centralisée des identités, permettant aux clients de passer en toute confiance d’un appareil et d’un canal à l’autre. Des expériences fluides et familières réduisent les frictions, renforcent la confiance et évitent l’abandon lié à la confusion ou à la fatigue de connexion.

3. Engagement et fidélisation : des parcours d’identité défaillants entraînent des pertes à long terme

L’accès étant contraignant, Sam utilise l’application moins fréquemment, manquant finalement des mises à jour critiques et se retrouvant à découvert — une situation évitable liée à un faible engagement. Pendant ce temps, un concurrent proposant des expériences activées par le CIAM, telles qu’un accès mobile sécurisé, une authentification adaptative et une personnalisation, parvient à le séduire. Le CIAM favorise l’engagement à long terme en reconnaissant de manière sécurisée les clients récurrents, en personnalisant les interactions et en ajustant dynamiquement l’authentification en fonction du contexte et du risque. Cela garantit que les clients restent connectés, confiants et autonomes, transformant les interactions quotidiennes en moments de fidélité plutôt qu’en opportunités perdues.

Cet exemple permet de mettre en évidence les expériences d’identité clés pour le secteur des services financiers :

Section 04 – Architectures de solution

Architecture de solution type pour les prestataires de services financiers

L’open banking redéfinit la manière dont les services financiers sont fournis et sécurisés. Alors que les banques et les fintechs s’efforcent d’exposer des APIs, d’activer des expériences intégrées et de répondre aux exigences réglementaires, l’identité est devenue essentielle. L’architecture de solution de Ping Identity (voir Figure 3) est conçue spécifiquement pour cet environnement complexe, offrant une solution d’identité sécurisée et modulaire qui valorise les investissements existants en identité client tout en fournissant une identité conforme à la FAPI, une autorisation fine et une protection des API, permettant aux prestataires de services financiers de proposer des CX fluides, sécurisées et fiables qui renforcent la confiance et favorisent l’engagement à long terme.

Figure 3. Architecture CIAM pour un prestataire de services financiers type (co-développée avec Deloitte)

Architecture de solution type pour les déploiements d’open banking

L’architecture de solution Ping Identity pour un déploiement type d’open banking vise à fournir des capacités d’open banking sécurisées et conformes aux standards, pouvant être déployées de manière flexible aux côtés de tout système CIAM existant. Plutôt que de remplacer votre pile d’identité actuelle, cette solution fonctionne comme une surcouche modulaire, introduisant des composants clés tels que PingGateway, un point d’application sécurisé des API, et PingOne Advanced Identity Cloud, qui fournit des services d’identité conformes à la FAPI (voir Figure 4).

L’un des axes majeurs de la solution est l’amélioration de la CX grâce à un partage de données sécurisé, fluide et basé sur le consentement. Contrairement aux systèmes IAM hérités qui considèrent le consentement comme un simple choix binaire, cette solution prend en charge des flux de consentement dynamiques et spécifiques à chaque domaine, essentiels dans l’open banking où les décisions reposent sur des données authentifiées et granulaires. Son architecture alignée sur les standards garantit un accès cohérent et à faible friction aux services financiers via des applications tierces, des expériences de finance intégrée et des portails web, répondant aux attentes des clients natifs du numérique et favorisant un engagement durable.

En externalisant la logique d’identité et la gestion du consentement vers des composants dédiés, vous pouvez réduire la surface d’attaque et appliquer le principe du moindre privilège pour les fournisseurs tiers, en veillant à ce que seules les entités autorisées puissent accéder aux données sensibles et en aidant les institutions à maintenir la confiance tout en accélérant la monétisation de leurs API. Il permet surtout aux prestataires de services financiers de se concentrer sur le développement d’APIs à valeur ajoutée et spécifiques à leur domaine, tandis que Ping Identity prend en charge l’identité, la sécurité et la gestion du consentement nécessaires pour soutenir l’open banking à grande échelle en toute sécurité.

Figure 4. Architecture CIAM pour un déploiement d’open banking

Section 05 – Modèles d’expérience

Ping Identity propose plusieurs modèles d’orchestration prêts à l’emploi pour aider facilement les clients à commencer à concevoir des expériences bancaires client exceptionnelles. Les modèles disponibles s’appuient sur PingOne DaVinci, le moteur d’orchestration de Ping Identity, afin de permettre aux développeurs et aux administrateurs de tester et de déployer rapidement des CX adaptées au secteur des services financiers.

Cliquez sur les liens « Download » ci-dessous pour accéder à leur page de la marketplace. Cette page propose un bouton « Download » qui enregistre le modèle sur votre machine locale, que vous pourrez ensuite importer dans votre environnement PingOne DaVinci.

Pour configurer le modèle, cliquez sur le lien ci-dessous dans la colonne « Documentation » pour l’un des modèles disponibles. La documentation inclut tous les composants du modèle ainsi que les instructions pour le configurer et l’exécuter.

La Marketplace de Ping Identity

Pour consulter la liste complète de nos modèles d’orchestration prêts à l’emploi, y compris les modèles de flux DaVinci et les modèles PingOne Advanced Identity Cloud, rendez-vous sur la Marketplace de Ping Identity.

Développé par Ping Identity en partenariat avec Anish Srivastava, Deloitte Managing Director et CIAM Practice Leader.

Ping permet d’instaurer la confiance à chaque instant numérique. Notre plateforme d’identité de niveau entreprise sécurise à grande échelle les clients, employés, partenaires et identités non humaines dans des environnements cloud, hybrides et on-prem. Du sans mot de passe à l’IA-ready, nous vous aidons à lutter contre la fraude, à simplifier l’accès et à accélérer la croissance. Avec nous, la confiance est intégrée par conception. En savoir plus sur www.pingidentity.com.