はじめに
小売業者は、オンラインおよびハイブリッドショッピングへの消費者の嗜好の変化に迅速に対応し、スムーズかつ安全なオムニチャネル体験の創出を目指すデジタルトランスフォーメーション施策を推進してきました。しかし、摩擦の少ないショッピング体験を提供しながらセキュリティを維持することは、多くの小売業者が、顧客の購買を促進しつつ高額な不正行為を防止するために克服すべき課題です。幸いにも、セキュリティと利便性は相反するものではありません。両立は可能です。
デジタルトレンドがビジネスや社会の在り方を再定義し続ける中、堅牢なカスタマーアイデンティティおよびアクセス管理（CIAM）の重要性はますます高まっています。CIAMは、安全で利便性が高く、パーソナライズされた顧客体験へのゲートウェイとして機能し、超競争環境において組織が成功することを可能にします。単なるID管理ではなく、信頼の提供、顧客ロイヤルティの向上、そして安全な形でのビジネス成長の推進を実現するものです。
本ガイドは、CIAMソリューションの選定および導入に伴う複雑さを組織が乗り越えられるよう支援することを目的としています。CIAMの重要な要素を理解することで、戦略目標やデジタルトランスフォーメーションの目標に沿った適切な意思決定を行うことができます。
ログインに関する不満を理由に、アカウントやオンラインサービスの利用を停止した消費者の割合。
– 2024年 Ping Identity コンシューマー調査
最新CIAMの重要な役割
優れたショッピング体験の提供を目指す中で、多くのチームは、コストが増大し対応力が低下したレガシーなIDソリューションや自社開発システムに阻まれています。これらの旧式システムは、あらゆる接点で利便性、セキュリティ、パーソナライズを期待する今日のデジタル消費者の要求に対応できません。
自社開発システムも従来型のIAMも、顧客との複雑なインタラクションではなく、社内従業員の管理を目的として設計されています。そのため、顧客IDを効果的に管理するために必要な拡張性、柔軟性、セキュリティを十分に提供できない場合が多くあります。さらに、分断されたレガシーシステムは重大なセキュリティ脆弱性を生み、運用コストを増大させ、チャネル間で断片化された顧客体験を引き起こす可能性があります。
これに対し、最新のCIAMソリューションは、こうした課題に対処するために専用設計されています。すべてのデジタルチャネルにわたるID管理を統合し、顧客の単一ビューを提供することで、効果的なパーソナライズの基盤を構築します。また、リスクベース認証や不正防止などの高度なセキュリティ対策を統合することで、ユーザー体験を損なうことなく顧客を保護できるようにします。
進むべき道は明確です。競争力とセキュリティを維持するために、小売業者は柔軟性と拡張性を備え、パーソナライズされた体験を提供できるCIAMアプローチを採用する必要があります。CIAMは脅威からの防御を支援するだけでなく、顧客の信頼とロイヤルティの構築および維持においても重要な役割を果たします。
CIAM導入への第一歩
CIAMへの取り組みを開始するには、戦略的アプローチが必要です。まず、自組織の具体的なニーズと課題を把握することから始めます。顧客獲得や維持の向上を目指していますか。不正防止のためにセキュリティ強化が必要ですか。すべてのデジタルチャネルでシームレスなパスワードレス体験を提供することに重点を置いていますか。あるいは、そのすべてでしょうか。
目標が明確になったら、次のステップは適切なCIAMアプローチを選択することです。現在のIDインフラストラクチャを評価し、CIAMソリューションをどのように統合するか、または既存システムを置き換えるかを検討します。セキュリティ機能やパーソナライズ体験の提供能力といった機能面および非機能面の要素に加え、拡張性や導入オプションも考慮することが重要です。
成功するCIAM戦略とは、ID管理の取り組みをより広範なビジネス目標と整合させ、それを実現できるテクノロジーを見極めることにあります。顧客ロイヤルティを高めて維持率や収益成長を促進する場合でも、規制要件へのコンプライアンスを確保する場合でも、CIAMソリューションはこれらの目標を実現するための重要な推進力となるべきです。
オンラインショッピング体験にカスタマーアイデンティティをシームレスに組み込むことで、顧客が買い物を始めた瞬間に良い第一印象を与え、パーソナライズによって再訪を促し、ロイヤルティを獲得し、顧客生涯価値を向上させるという点で、競合他社に対する優位性を確立できます。
基本から始める
最初のステップとして、次のセクションでより詳細な評価基準を適用するベンダーの候補を絞り込むために、いくつかのハイレベルな質問から始めます。まずはこれらの上位レベルの質問を評価してください。
もちろん、ベンダーが自社の具体的な目標や要件を満たす能力を評価する必要もあります。そのために、CIAMの機能概要、評価基準、そしてそれぞれが重要である理由の詳細を提供しています。
これらの基準は、一般的なビジネス施策とカスタマーアイデンティティ機能との整合性を維持しつつ、コンプライアンス、導入、運用といった重要な検討事項も加味するよう構成されています。この視点で評価基準を策定することで、自組織の目標に最大のインパクトをもたらす機能を優先できます。
小売業における主要な戦略的取り組み
小売業の成功を念頭に設計されたCIAMソリューションは、組織が最優先のビジネス課題に対応することを支援します。
顧客獲得の向上
新規顧客数およびアカウント登録顧客数を増やし、より効果的なマーケティングとパーソナライズを可能にします。該当する場合は、購入後のアカウント作成を促しつつ、カート放棄を最小限に抑えるスムーズかつ安全なゲスト購入体験を提供します。
顧客ロイヤルティと顧客生涯価値の向上
顧客が繰り返し貴社で購入する可能性を高め、長期的なロイヤルティを育成して収益拡大につなげます。
Eコマース不正の削減
正規の購入者にスムーズで低摩擦な体験を維持しながら、デジタルショッピングチャネル全体で不正行為者による犯罪を阻止します。
規制コンプライアンスの維持
顧客の信頼を育みながら、あらゆる地域のデータプライバシー規制に準拠します。
評価の詳細解説：包括的な評価基準
顧客獲得
本セクションの評価基準は新規顧客の獲得に焦点を当てており、見込み顧客が新規アカウントを作成するか、あるいは途中で不満を感じて離脱し競合他社へ移ってしまうかを左右する重要な要素を取り上げます。
ソーシャル登録により、ユーザーはGoogleやFacebookなどのソーシャルネットワーキングサービスに保存されている既存情報を利用して、迅速かつ容易に登録および認証を行うことができます。この機能により、顧客のソーシャルアカウントからデータを活用することで、ユーザーはほとんど、あるいはまったく情報を入力せずに登録を完了できるため、コンバージョン率の向上が期待できます。追加データは後から収集することも可能です（以下のプログレッシブプロファイリングを参照）。
この機能により登録が簡素化され、離脱率を低減できます。
安全でシームレスなユーザージャーニーを提供するために、CIAMソリューションはノーコード／ローコードのアイデンティティオーケストレーション機能を備えている必要があります。ドラッグアンドドロップのワークフローインターフェースにより、管理者は登録、認証、認可などのステップのワークフローを容易に構築・調整できます。この機能により、チャネルやブランドを横断して高度に最適化されたパーソナライズド体験を提供できます。
この機能によりデジタルアジリティが向上し、コストを削減できます。
ノーコード／ローコードのアイデンティティオーケストレーションにより、管理者は多様なコンテキストシグナルを活用して、ユーザーログインジャーニーを容易に設定、測定、調整できる認証ワークフローを構築できます。また、すぐに利用可能な認証機能を迅速に取り込み、既存の認証機能を活用し、サイバーセキュリティソリューションと統合することも可能です。
この機能はセキュリティを強化します。
MFAをどれほど便利にしても、一定の摩擦は発生します。リスクに応じてMFA要件を強化または緩和できるインテリジェントなポリシーにより、必要な場合にのみ摩擦を発生させることができます。
この機能はセキュリティを強化し、顧客体験を向上させます。
すべての顧客がセキュリティのメリットを享受できるよう、MFAを容易に利用できる便利な選択肢を提供する必要があります。ベンダーはSMSやメールによるOTP、ソフトトークン、FIDOなどの方式をサポートすべきです。
この機能はセキュリティを強化し、顧客体験を向上させます。
顧客は、アプリケーションごとに異なる認証情報を覚えることなく、すべてのアプリケーションにアクセスできることを期待しています。フェデレーテッドSSOによる一貫性のある便利なログイン体験を提供することで、その期待に応えましょう。
この機能はセキュリティを強化し、顧客体験を向上させます。
FIDOにより、顧客は信頼できるデバイスに保存された認証情報を活用できます。これは非常に便利で安全性の高い標準であり、利用が拡大しており、最終的にはパスワードを完全に置き換える可能性があります。
この機能はセキュリティを強化し、顧客体験を向上させます。
ほとんどの顧客はいつかパスワードを忘れます。パスワードリセットのベストプラクティスと一元化されたパスワードポリシーを活用し、安全かつシンプルなアカウント回復プロセスを提供しましょう。
この機能はセキュリティを強化し、顧客体験を向上させます。
アカウント作成を強制されることは、カート放棄の主な原因の一つです。購入完了後にワンクリックでのアカウント作成へとシームレスに移行できる安全なゲストチェックアウトは、離脱率と顧客獲得の両方を大幅に改善できます。
この機能により見込み顧客の離脱を低減できます。
収益とロイヤルティ
以下の基準は、簡単なサインオン方法、パーソナライズされた体験、直感的なセルフサービスオプションを提供することで、顧客離れを抑え、顧客ロイヤルティを高めるのに役立つCIAMソリューションの機能に関連しています。
安全でストレスのないユーザージャーニーを提供するために、CIAMソリューションはノーコード／ローコードのアイデンティティオーケストレーション機能を組織に提供する必要があります。ドラッグ＆ドロップのワークフローインターフェースにより、管理者はすべてのアクセスジャーニーのステップに関するワークフローを簡単に構築および調整できます。この機能により、ユーザーはチャネルやブランドを問わず、高度に最適化されパーソナライズされたユーザー体験を得ることができます。
この機能はデジタルアジリティを加速し、コストを削減します。
カスタマージャーニーを継続的に改善し保護するためには、データドリブンなインサイトが不可欠です。アイデンティティオーケストレーションの一環として、ユーザーログイン分析は、すべてのチャネルおよび事業部門にわたるエンドユーザーの操作やデバイスを分析するための指標やタイマーを提供します。これらのプラットフォームは、使用されているデバイスやブラウザ、ログイン場所、ユーザーベース全体におけるログインプロセスの所要時間などの要素をコンテキストおよび行動分析によって評価し、管理者がカスタマージャーニーを最適化できるよう支援する必要があります。
この機能はセキュリティと顧客体験を強化し、コストを削減します。
リアルタイムの双方向データ同期により、分断されたアイデンティティサイロを統合し、統合プロファイルを作成できます。また、リスク軽減を促進し、ダウンタイムを防止します。
この機能は顧客体験を強化し、収益を促進します。
多くのエンタープライズ組織は、事業構造に合わせて部門や事業部門（LOB）の階層を構築しています。これらの階層は、組織内のユーザーに対する管理権限やアクセス権の委任方法に影響を与えます。階層型、マルチブランド、複雑な組織設計機能により、企業はパスワードポリシーやアクセス権限など、さまざまな対象者に応じた独自のアイデンティティおよびアクセス管理構成を柔軟に設定できます。
この機能はセキュリティと顧客体験を強化し、コストを削減します。
安全でパーソナライズされたオムニチャネル体験を実現するために、CIAMプロバイダーは、人とそのIoTデバイス間の関係データを集約し、包括的な単一の顧客ビューを構築できるようにする必要があります。これは、共通の顧客データモデルを確立し、幅広いデータソースを接続し、シンプルな同期および照合ロジックを実装し、適切な形式で顧客データへのアクセスを可能にすることで実現されます。
この機能は顧客体験を強化し、収益を促進します。
組織全体での単一の顧客（アイデンティティ）ビューは、セキュリティ、カスタマーサービス、マーケティング施策などを向上させます。CIAMプラットフォームが統合されたアイデンティティビューをサポートするには、他のシステムと統合し、複数の顧客データサイロを統合して、組織全体で単一のアイデンティティビューを作成する機能が必要です。
この機能は顧客体験を強化し、収益を促進します。
安全なプッシュ通知を使用してモバイルアプリを第2要素に変えることで、顧客のセキュリティを強化します。これは、多くの他のMFA形式よりも利便性と安全性に優れています。
この機能は顧客体験を強化し、収益を促進します。
すべてのユーザーは固有の存在であり、それに応じた対応が必要です。複数のブランドやチャネルを持つ組織は、各ユーザーを認識し、適切にブランド化されたアクセスポイントへと導くパーソナライズされた体験を提供しなければなりません。マルチパーティエコシステムでは、組織はアイデンティティ階層内で異なる事業部門やユーザーグループを個別に管理し、場合によってはパートナーに特定の権限を拡張してエンドカスタマー（B2B2C）をより適切に管理する必要があります。堅牢なCIAMソリューションは、マルチブランドUIテーマ設定を提供し、適切なブランドやチャネルに沿った最適化されたユーザージャーニーを構築できるようにする必要があります。また、より効果的な管理のために、階層型ユーザーティアおよび委任管理もサポートすべきです。
この機能は顧客体験を強化し、収益を促進します。
コールセンタースタッフなどの組織担当者は、定義された操作をユーザーに代わって実行するために、場合によってはユーザーになりすます必要があります。安全ななりすまし機能により、ユーザーは指定した期間、別の当事者に自分のアカウントの一時的な制御を付与できます。コンシューマー向けデジタルサービスを第三者に拡張するには、OAuth 2.0トークン交換のサポートが必要です。
この機能はセキュリティと顧客体験を強化します。
ほとんどの顧客は、いずれパスワードを忘れてしまいます。パスワードリセットのベストプラクティスと一元化されたパスワードポリシーを活用して、安全で簡単なアカウント回復プロセスを提供することで、顧客体験を向上させ、コールセンターのコストを削減できます。
この機能はセキュリティと顧客体験を強化します。
顧客に対して、いつ誰とデータを共有するかを管理する権限を与えることで、組織はプライバシー規制（GDPRなど）へのコンプライアンスを達成すると同時に、生涯価値を最大化するために必要な長期的な顧客の信頼とロイヤルティを構築できます。
この機能はセキュリティ、顧客体験、およびコンプライアンスを強化します。
不正防止とセキュリティ
Eコマースにおける不正は取引で終わるかもしれませんが、多くの場合、その始まりはアイデンティティ犯罪です。アカウント乗っ取り（ATO）、新規アカウント不正（NAF）、合成アイデンティティ、ディープフェイク、そして不正行為を助長する悪意のあるボットなどは、最新のセキュリティ機能を備えたアイデンティティシステムであれば、通常は検知・防止が可能です。これらの機能により、不正行為者が「buy」ボタンを見ることすら防ぐことができます。以下の評価基準は、リスク検知、意思決定、緩和機能、さらに顧客体験への影響の観点から、不正防止およびセキュリティソリューションを評価するのに役立ちます。
規制遵守
CIAMシステムおよびそれが処理するアイデンティティデータは、プライバシー規制や、データレジデンシーやデータ主権要件などのその他のコンプライアンス要因の直接的な影響を受けます。これらは、特にすでにグローバルに事業を展開している、または新たな地域への進出を検討している企業にとって、あらゆるCIAMソリューションを選定する上で重要な考慮事項です。
オープン標準とは、システム間で一貫した機能と性能を確保するために開発者が利用する確立された技術規範です。アイデンティティセキュリティは、OAuth2、OpenID Connect、SAMLなどの標準を基盤としています。しかし、先進的なデジタルアイデンティティプロバイダーは、これらの中核標準を超えて高度なプロトコルを統合し、新たなトレンドに対応しています。たとえば、UMA 2.0は、ユーザーが個人データへのアクセスを第三者と安全に共有することを可能にします。その他の高度な標準には、トークンの所持者が正当な所有者であることを保証するOAuth 2.0 Proof-of-Possessionや、ユーザーインターフェースが限定されたクライアントデバイス向けに設計されたOAuth2 Device Flowがあります。
この機能はセキュリティとコンプライアンスを強化します。
データ共有やデータ主権などのセキュリティ上の懸念により、多くの大規模組織は完全なクラウドベースのCIAMプラットフォームの導入をためらっています。従来のSaaSベンダーは、複数の顧客（テナント）を単一のインスタンスに統合するマルチテナントアーキテクチャを採用していることが多く、ある組織の行為が他に影響を及ぼすリスクを高めます。これらの懸念に対処するため、理想的なCIAM SaaSプラットフォームは完全なテナント分離を提供し、データとワークロードが完全に分離されていることを保証すべきです。この分離はリスクを低減するだけでなく、クラウドにおける機密性の高いアイデンティティデータの拡張や保存も容易にします。
この機能はセキュリティとコンプライアンスを強化します。
統合プロファイルがスケールできない場合、停止するリスクがあり、顧客がサインインできなくなったり、自身のデータにアクセスできなくなったりする可能性があります。ベンダーは、数億件の保存済みアイデンティティおよび数十億件の属性をサポートできる必要があり、数十万の同時ユーザーによるピーク使用時でも対応可能でなければなりません。顧客ニーズを満たせることを保証するために、ピーク需要時における高可用性と低レイテンシーを証明するリファレンスも提供できるべきです。
この機能は、パフォーマンスとセキュリティを強化します。
CIAMプラットフォームにおいて、スケール、パフォーマンス、および可用性は極めて重要です。なぜなら、アイデンティティプラットフォームが停止すれば、ビジネスも停止するからです。CIAMプロバイダーは「サービス可用性」と「セッション可用性」の両方をサポートすべきです。サービス可用性は、サーバーが停止してもユーザーがサイトにアクセスできることを保証します。セッション可用性は、サーバーが停止してもセッションを維持し、継続させます。また、CIAMプロバイダーはさまざまなスケールシナリオをサポートすべきです。これには、データベースに保存する必要のあるユーザー、デバイス、モノの数（多くの場合数百万単位）の変動や、同時および並行セッションの頻度や長さの変化が含まれます。
この機能は、顧客体験、パフォーマンス、およびセキュリティを強化します。
データレジデンシーとデータ主権は、ユーザーデータがどこに保存され、場所に関係なくどの法的権限が適用されるかを規定する重要な概念です。データレジデンシーでは通常、ユーザーデータがその国の国境内で収集、保存、および処理されることが求められます。GDPRなどの規制に準拠するため、CIAMプロバイダーは柔軟なデータレジデンシーオプションを提供し、プライバシーに配慮したデータ保存や、複数の法域にまたがるデータセンター間での個人データの部分的レプリケーションを可能にすべきです。これにより、特定地域の法的および規制要件に配慮した方法でユーザーデータを処理できます。
この機能は、セキュリティ、パフォーマンス、およびコンプライアンスを強化します。
顧客の同意を収集する際には、監査可能な方法でデータを収集する必要があります。CIAMベンダーは、データが収集された日時、収集の証拠（IPアドレスなど）、およびプライバシー監査に必要なその他の情報を保存できる必要があります。
この機能は、コンプライアンスを強化します。
GDPRのようなプライバシー規制では、プライバシー、セキュリティ、利用設定を含め、ユーザーが自身の個人データを管理できることが求められます。グローバルおよび地域のコンプライアンスを確保するために、CIAMプラットフォームはPrivacy by Designの原則と、UMA 2.0標準に基づく同意メカニズムを組み込む必要があります。また、規制要件の遵守を支援する他のツールとも統合できるべきです。これらのメカニズムは、ユーザー自身、そのデバイス、およびそのモノに関連するデータを管理および監査できるきめ細かな制御を提供する必要があります。同様に重要なのは、これらのプライバシーおよび制御機能のユーザーインターフェースが直感的で使いやすいことです。
この機能は、コンプライアンスを強化し、顧客の信頼を実現します。
プライバシー規制は多様であり、組織、業界、地域などによって異なる場合があります。CIAMソリューションには、顧客の同意を強制し、すべてのアプリケーションに対して属性単位でデータ共有を統制できる、中央管理型のプライバシーポリシーが含まれている必要があります。
この機能は、コンプライアンスを強化し、顧客の信頼を実現します。
フェデレーションシングルサインオン（SSO）は、パートナーなどのユーザーが、単一のアカウントを使用して複数の組織のWebプロパティやアプリケーションに安全にアクセスできるようにします。この信頼された仕組みは、組織間のフェデレーション関係に基づいており、それぞれのアイデンティティプロバイダー間で認証トークンを受け渡すことでSSOを実現します。フェデレーションSSOは、OAuth、WS-Federation、WS-Trust、OpenID Connect、SAMLなどのオープン標準に依存して、異なる組織間での安全な認証を実現します。
この機能は、コンプライアンスを強化します。
システム監査および分析機能は、ミッションクリティカルな機能です。CIAMプラットフォームは、システムセキュリティ、トラブルシューティング、利用状況分析、および規制コンプライアンスのための監査を実施できなければなりません。監査ログは、導入環境内で発生するイベントに関する運用情報を収集し、認証メカニズム、システムアクセス、ユーザーおよび管理者のアクティビティ、エラーメッセージ、構成変更などのプロセスおよびセキュリティデータを追跡する必要があります。
この機能は、コンプライアンスを強化します。
PSD2（および今後予定されているPSR1/PSD3）、プライバシー、およびオープンバンキング要件は、世界の大半の地域で急速に進化し続けています。組織が規制要件を満たし、オープンバンキングおよびオープンファイナンスへの投資からROIを最大化するためには、包括的なきめ細かな認可機能を備えた最新の顧客IDおよびアクセス管理（CIAM）ソリューションが必要です。
この機能は、コンプライアンスを強化し、収益拡大を加速し、コストを削減します。
オープンバンキングの提供を高度化しようとする金融サービス組織は、アプリケーションが顧客の金融口座やそこに保存されたデータ、プライバシー設定にアクセスできるようにする外部APIが、安全で業界標準に準拠していることを確実にする必要があります。FAPI 2.0仕様は、その基盤を提供します。
この機能は、コンプライアンスを強化し、収益拡大を加速し、コストを削減します。
オープンバンキングプロバイダーは、顧客データを保護するために必要な適切な摩擦／セキュリティレベルを導入するため、幅広いSCAオプションを顧客に提供する必要があります。高額取引を完了するには、より高い保証レベルの検証が求められる場合もあります。
この機能は、セキュリティ、顧客体験、およびコンプライアンスを強化します。
導入および運用上の考慮事項
導入および運用上の考慮事項は、CIAMプログラムの成否を左右します。マルチテナントクラウド、プライベートクラウド、ソフトウェア導入、またはそれらのハイブリッド構成といった導入オプションの選択は、氷山の一角にすぎません。CIAMソリューションを評価する際には、既存のソリューションから顧客に影響を与えることなくどのように移行できるか、組織のIT管理者や開発者がどれほど容易に管理およびアプリケーション統合を行えるかといった点を評価することが重要です。本セクションの評価基準の一部は非機能要件に関するものですが、本ドキュメント内の他の項目と同様に慎重に検討してください。
APIファーストモデルは、開発者中心のソリューション構築手法です。このモデルでは、プロバイダーはまずAPIを作成し、その後にそれを基盤としてプラットフォームを構築します。これにより、外部開発者や組織にとっての複雑さが軽減されます。使いやすさ、拡張性、柔軟性を実現するために、デジタルアイデンティティプロバイダーはこのAPIファースト開発モデルを採用し、プラットフォーム全体で共通の REST API フレームワークを構築して、あらゆるアイデンティティサービスを呼び出すための単一かつ共通の方法を提供すべきです。その結果、ソーシャル、モバイル、クラウド、IoTを含むあらゆる領域にアイデンティティを拡張するための、シンプルで安全な方法が実現します。
この機能は収益拡大を促進します。
プラットフォームは標準をサポートする必要がありますが、多くの顧客向けアプリケーションは標準に準拠していない可能性があります。ベンダーはこれらのアプリケーションに接続し、ポートフォリオ内のあらゆるデジタル資産へのシンプルなアクセスを提供できる必要があります。
この機能は俊敏性を高め、コストを削減します。
最も優れたCIAMソリューションは、多様なテクノロジー、ソフトウェア、業界リーダーと円滑に連携し、各組織固有の目標を実現できるものです。そのため、CIAMプロバイダーは、信頼性の高いコンサルティング、テクノロジー、およびインテグレーションパートナーから成る強力なエコシステムを持つ必要があります。このエコシステムには、事前構築済みでテストされ、常に更新される統合機能が含まれ、容易に活用できる状態であることが求められます。
この機能は俊敏性を高め、コストを削減し、収益を拡大します。
お客様に対して安全でシームレスな体験を提供する必要があります。CIAMベンダーは、包括的なAPIドキュメント、サンプルアプリ、迅速に立ち上げるためのすぐに利用可能な統合キットなど、成功を確実にするためのツールやリソースを提供し、それを容易にすべきです。
この機能は俊敏性を高め、コストを削減し、収益を拡大します。
LDAPのようなレガシープロトコルは、統合プロファイルを作成するためにレガシーディレクトリと通信する上で必要ですが、最新のアプリケーションは顧客データにアクセスする際にAPIを好みます。統合プロファイルはそれらのAPIを提供すべきです。
この機能は俊敏性を高めます。
特定のビジネスニーズを満たすために、顧客アイデンティティをどこにデプロイするかを選択できる必要があります。CIAMベンダーは、マルチテナントSaaSソリューションのシンプルさ、シングルテナントのマネージドソリューションの構成可能性、またはオンプレミスソリューションのカスタマイズ性など、さまざまなデプロイメントオプションを提供できるべきです。
この機能は俊敏性を高め、コストを削減し、収益を拡大します。
多くの組織は、自社に代わって管理されるクラウドでのデプロイメントを優先しています。貴社がその一つである場合、環境に対する必要な制御を確保できるよう、マルチテナントまたはプライベートテナントのIDaaSなど、ニーズに合ったIDaaSデプロイメントオプションを提供するベンダーが必要です。
この機能は俊敏性を高め、コストを削減し、セキュリティを強化します。
一部の組織は、完全に管理可能な環境（プライベートクラウドや自社管理環境など）でアイデンティティを運用することで、自社のアイデンティティソリューションを完全にコントロールしたいと考えています。これらのいずれかに該当する場合は、ベンダーがその要件をサポートできることを確認してください。
この機能は俊敏性を高め、コストを削減し、セキュリティを強化します。
DevOpsは、ソフトウェア開発とデプロイメントを継続的なサイクルで実行できるようにし、本番環境への移行時間を短縮することで、新機能をより迅速に展開できるようにします。CIAMプロバイダーは、プッシュボタンによるデプロイメントや継続的デリバリーの自動化およびオーケストレーションなど、DevOpsツールを活用できるDevOpsフレンドリーなアーキテクチャを提供すべきです。また、迅速な自動化のためにDockerをサポートするコンテナイメージを使用するとともに、構成をバイナリから分離するインテリジェントなアーキテクチャを備え、DevOpsアーティファクトのバージョン管理を容易に活用できるようにする必要があります。
この機能は俊敏性を高め、コストを削減し、セキュリティを強化します。
CIAMプラットフォームは、マルチクラウドやハイブリッドクラウドのデプロイメントを含む柔軟な利用オプションを備えるべきです。マルチクラウド環境は、柔軟性、可用性、拡張性の向上により普及しています。これらの環境により、組織はベンダーロックインを回避し、市場投入までの時間を短縮しながら、複雑さを軽減し、時間とコストを削減できます。ハイブリッド環境には、オンプレミス環境とクラウド環境の両方が含まれます。クラウド環境は大規模なニーズに対応し、オンプレミス環境はより高いセキュリティのために機密データを保管する用途に適しています。
この機能は俊敏性を高め、コストを削減し、セキュリティを強化します。
ほとんどの組織にとって、レガシーシステムから最新のCIAMソリューションへ移行する際に、全面的な置き換えを行うことは現実的ではありません。ベンダーがレガシーシステムと最新システムの共存を可能にすることで段階的移行をサポートできれば、ダウンタイムやその他のリスクを大幅に最小化できます。
この機能は俊敏性を高め、コストを削減し、セキュリティを強化します。
ベンダーおよびソリューションの評価
評価基準を定義したら、候補となるベンダーがどのように比較できるかを容易に評価できるよう、それらを整理することをお勧めします。Google SheetやExcelのスプレッドシートを使用できます。まず、各評価基準の行を作成することをお勧めします。次に、評価対象とする各ベンダーの列を追加します。その後、以下のようなポイントベースの評価システムを用いて、各ベンダーが基準をどの程度満たしているかを評価できます。
- 0 = 要件を満たしていない
- 1 = 要件へのサポートが非常に限定的
- 2 = 要件を部分的に満たしている
- 3 = 要件を満たしている、またはそれを上回っている
次のステップ
顧客IDソリューションの選定は重要な意思決定です。最初のステップは、自社の重要な目標と成功指標を特定することです。その上で、本ガイド全体で詳述した顧客ID機能に関する理解を活用し、自社の具体的な要件を満たすベンダーソリューションを優先できるようにしましょう。