Eyebrow Text
ガイド
Title
金融サービス向けカスタマーアイデンティティソリューションガイド
Subtitle
Ping Identity Platformが包括的なCIAM機能を通じて、顧客体験を変革し、重要インフラを保護し、競争優位性の加速をどのように実現するかをご紹介します。
title
目次
theme
default

はじめに

本ガイドでは、Ping Identity Platformが顧客体験(CX)をどのように変革し、ミッションクリティカルなインフラストラクチャとデータを保護し、最終的に競争力と市場シェアの拡大をどのように加速できるかについてご紹介します。エコシステムを保護しながら、顧客ジャーニーを継続的に向上させるために必要な主要なカスタマーアイデンティティおよびアクセス管理(CIAM)機能を見ていきましょう。

本ガイドの目的は、次を実現するために必要な知識とツールを提供することです。

ビジネス課題をソリューションおよび価値と結び付けるとともに、リファレンスアーキテクチャに関する洞察を得て、IAM投資の完全なリターンを実現する。

centered
heading
body
Ping Identityの Flow Packs は、業界をリードするセキュリティ標準に基づいて構築された、各アイデンティティ体験に最適化されたすぐに利用可能なテンプレートを提供します。

セクション01 – CIAM機能

本セクションでは、Ping Identity Platformが業界全体でどのようにCXを向上させ、ビジネスを差別化するアイデンティティソリューションを活用して新たなスケールの方法をどのように切り拓くかについて理解を深めていただきます。

図1をアイデンティティ戦略の基盤として活用してください。一般的なビジネス目標を顧客ジャーニーの各段階と整合させ、成功に不可欠な機能を特定し、これらの優先事項をチーム全体で共有することが可能になります。

これにより、デジタルアイデンティティ戦略を形成するPing Identity Platformの包括的な機能について、より深い理解を得ることができます。

Diagram of Ping Identity's key CIAM capabilities for financial service providers.

図1. 金融サービスプロバイダー向け主要CIAM機能

顧客アイデンティティジャーニーは、主に次の段階に分けられます。

  1. 新規顧客の獲得: マーケティング、顧客関係管理(CRM)、およびカスタマーデータプラットフォーム(CDP)システムとアクセスジャーニーを統合することで獲得を加速します。新規顧客プロファイルをシステム間で同期し、エンドツーエンドのサインアップジャーニー全体で高度なパーソナライゼーションを実現します。匿名ユーザーを既知の顧客へと転換します。
  2. セルフサービスによるオンボーディング: CIAMプラットフォームを自動化されたKYCおよびアンチマネーロンダリング(AML)チェックを提供するツールと統合し、新規口座開設において強力な本人確認を活用します。さまざまなデバイスで一貫した登録プロセスを推進し、新規顧客のプロファイルを段階的に充実させることで、新たな差別化されたサービスを提供します。
  3. 初期エンゲージメントの促進: single-sign on(SSO)を活用して、さまざまなサービスにわたりスムーズな認証体験を提供します。適応型のリスクベースアプローチにより、多要素認証(MFA)の負担を軽減します。CIAMデータを活用して顧客行動を分析し、最適なタイミングで予測的なオファーを提供します。リアルタイムのセキュリティアラートを実装し、不審なアクティビティを顧客に通知するとともに、迅速な是正対応を可能にします。
  4. コンプライアンスと同意による信頼の構築: 顧客の個人識別情報(PII)を保護し、信頼を強化します。GDPR、CCPA、Australian Privacy Actなどのプライバシー規制への準拠を推進します。きめ細かなアクセス制御を構築、テスト、導入および適用します。監査証跡を通じて顧客にアカウント履歴へのアクセスを提供し、高リスク取引にはMFAのステップアップ認証を適用します。
  5. 高度にパーソナライズされたサービスの提供: CIAMデータを活用して、デバイスの好みやログイン時間などの行動や嗜好に基づいて顧客をセグメント化し、パーソナライズされた製品レコメンデーションを提供します。顧客が自身の設定を管理できるようにし、現在のインタラクションに基づいてリアルタイムデータでオファーやメッセージを調整することで、あらゆるデバイスおよびプラットフォームで一貫性のあるパーソナライズされたサービスを提供します。
  6. プロアクティブなカスタマーサポート: 安全なセルフサービスによるアカウント復旧とリアルタイムの不正検知およびアラートを可能にし、問題を事前に特定して顧客に即時の是正措置を提供します。インパーソネーション機能とともに、詳細なプロファイルやアクティビティログへのアクセスをカスタマーサポートチームに提供します。人工知能(AI)チャットボットとの統合を活用して基本的なアカウント復旧タスクを処理しながら、機密情報の安全性を確保します。
  7. ロイヤルティの向上と信頼の維持: ロイヤルティプラットフォームとの統合を活用し、アイデンティティユーザープロファイルに基づくリワードへのシームレスなアクセスを実現します。CIAMのインサイトを活用して解約リスクのある顧客を特定し、ターゲットを絞ったリワードやオファーを展開して維持を図ります。チャネル全体で統合された顧客プロファイルを維持し、時間の経過に伴う顧客ニーズ、嗜好、ロイヤルティ行動を追跡・対応します。増加するユーザー数に対応しながら、ダウンタイムを最小限に抑えてサービスへのシームレスなアクセスを確保します。
left
heading
これらのフェーズは、次の4つの戦略的重点領域に分類できます。
body
  1. サイバーセキュリティの脅威および不正からの保護: 敵対的AI、アカウント乗っ取り(ATO)、および NAF 攻撃からの保護を支援する脅威検知および本人確認ソリューションを活用します。
  2. あらゆるチャネルでコンプライアンスを確保: GDPR、CCPA、AML、KYC 要件への準拠および整合に伴う運用負荷とコストを削減します。
  3. パーソナライズされたマルチチャネルの顧客体験を提供: モバイル、Web、ハイブリッドチャネル全体でパーソナライゼーションを強化し、統合されたアイデンティティビューとリアルタイムの行動インサイトを実現することで CX を向上させます。
  4. レガシーシステムをモダナイズ: すべてのアイデンティティニーズを統合プラットフォームに集約することで、自社開発のアイデンティティ基盤や分断された IAM 環境への依存を軽減し、技術的負債を削減しながら俊敏性を加速し、デジタル投資の ROI を向上させます。

CIAM は顧客ジャーニーのあらゆる段階で不可欠であり、金融サービス業界の変化するニーズに対応して進化する柔軟かつセキュアなフレームワークを提供します。本概要は、CIAM がビジネス目標を迅速かつ効果的に達成する方法についての基礎ガイドを提供します。

セクション 02 – リファレンスアーキテクチャ

最新の機能は、顧客と金融サービスプロバイダー間のあらゆるタッチポイントを支えます。これは銀行、保険、資産管理、決済分野にまたがり、CIAM はいまや戦略的資産となっています。本人確認、認証、同意管理、不正検知、きめ細かな認可といった基盤的なアイデンティティ機能の整備は、ミッションクリティカルとなっています。

顧客アイデンティティ機能をこれらのビジネスバリューストリームにマッピングすることで、金融機関はチャネルを問わず、すべての顧客接点でセキュアかつシームレスでコンプライアンスに準拠した体験を提供できます。図2は、CIAM 機能をビジネスユースケースに整合させるためのビジュアルガイドを示し、モダナイゼーションプロセスにおいて技術部門と業務部門のステークホルダー間の連携を可能にします。

CIAM のエンドツーエンドの価値を最大化するには、金融サービスプロバイダーは顧客ジャーニーの複数の段階および多様なユースケースにわたる幅広い機能を活用する必要があります。図2はリファレンスアーキテクチャを示しており、アイデンティティのビジョンを業務および技術リーダーに明確に伝える戦略的コミュニケーションツールとして機能し、組織全体の整合性を確立します。

Diagram outlining Ping Identity's CIAM capabilities mapped to financial service business use cases.

図2. 金融サービスのビジネスユースケースにマッピングされた CIAM 機能(Deloitte と共同開発)

堅牢な CIAM プラットフォームは、オンラインバンキング、モバイルアプリケーション、ソーシャルメディアなどの多様な顧客向けチャネルと、主要な事業部門の中核的要件の双方に対応する必要があります。図1に示すリファレンスアーキテクチャは、これらの基盤要素を示し、最新のアイデンティティソリューションに必要不可欠な機能に焦点を当てています。最も重要なツールに重点を置いていますが、この一覧が組織内のすべてのステークホルダーを網羅しているわけではない点に留意してください。

CIAM ライフサイクル機能

これらの基盤機能は、アイデンティティ目標を達成するための構成要素です。Ping Identity Platform の各レイヤーは前のレイヤーの上に構築され、統合的かつスケーラブルなソリューションを形成するよう設計されています。金融サービスプロバイダーは通常、顧客アイデンティティ要件に対応するためにこれらの中核機能に依存しています。さらに、包括的なエンドツーエンドの CIAM プラットフォームでは、ライフサイクルの各段階で次の点も考慮する必要があります:

CIAM ライフサイクル段階: 管理

CIAM ライフサイクル段階: アクセス

CIAM ライフサイクル段階: 保護

CIAM ライフサイクルステージ:統合

Ping Identity Platformは、包括的なCIAM主導型アプローチにより、あらゆる顧客接点においてセキュリティ、パーソナライゼーション、信頼を統合し、進化するデジタルエンゲージメントの課題に対応します。きめ細かな認可、動的MFA、検証済みクレデンシャル、コンテキスト対応型の脅威防御を実現することで、Ping Identityはオンボーディング、取引開始、チャットボット対応時など、あらゆる場面で適切なユーザーに適切なタイミングで適切なアクセスを提供します。そのオーケストレーション機能は、マーケティングシステム、基幹銀行プラットフォーム、サードパーティサービスとシームレスに統合し、高度にパーソナライズされコンプライアンスに準拠した体験を実現します。

分散型アイデンティティ、安全な決済フロー、CIBA対応のサポート認証、リアルタイム不正防止をサポートするPing Identity Platformは、利便性と自律性を高めるだけでなく、規制要件を満たしながら最新の脅威に対する防御を強化します。この包括的なアイデンティティ基盤により、金融機関は顧客ライフサイクル全体にわたり、信頼性が高く安全でシームレスなサービスを提供できます。

セクション03 – アイデンティティエクスペリエンス

アイデンティティエクスペリエンスは、組織の戦略目標と、それを実現するために必要なアイデンティティソリューションとのギャップを埋めるのに役立ちます。ここでは、目標達成への明確な道筋を示す、金融サービスにおける代表的なアイデンティティエクスペリエンスを紹介します。

まず、口座開設エクスペリエンスが分断された状態からシームレスな体験へとどのように変革できるのか、実際の事例を見てみましょう。

2つの口座開設の物語 Infographic contrasting a customer's journey between a traditional and modern banking experience.

1. オンボーディング:紙ベースの摩擦から即時のデジタル信頼へ

Samが銀行と最初に接点を持った時点で、その体験はすでに時代遅れでした。本人確認のために紙の書類を郵送する必要があり、不必要な遅延、運用負荷、そして不満を生み、関係が始まる前から信頼を損なっていました。CIAMは、生体認証チェックや書類アップロードによるリアルタイムのデジタル本人確認を可能にすることで、この障壁を排除し、セキュリティを損なうことなく口座開設を効率化し、コンプライアンスを確保します。オンボーディングがデジタルファーストで、安全かつ迅速であれば、初日から自信と信頼に満ちたシームレスな顧客関係の基盤を築くことができます。

2. アクセスとエクスペリエンス:分断されたチャネルが信頼を損なう

オンボーディング後、Samはチャネル間で分断されたログイン体験に直面し、複数回のログインを強いられ、モバイルアプリとWebポータル間の不一致にも気づきます。このような不整合は、特に金融サービスにおいて、セキュリティや正当性に対する警戒感を生みます。CIAMは、SSOと集中型アイデンティティ管理により、一貫性のあるブランド整合型アクセスを提供し、顧客がデバイスやチャネル間を自信を持ってスムーズに移動できるようにします。シームレスで親しみやすい体験は摩擦を軽減し、信頼を強化し、混乱やログイン疲れによる離脱を防ぎます。

3. エンゲージメントとリテンション:不十分なアイデンティティフローが長期的な損失を招く

アクセスが煩雑なため、Samはアプリの利用頻度が低下し、最終的には重要な更新情報を見逃して口座残高不足に陥ります。これはエンゲージメント不足に起因する回避可能な結果です。一方で、安全なモバイルアクセス、適応型認証、パーソナライゼーションといったCIAM対応エクスペリエンスを提供する競合他社が彼を獲得します。CIAMは、リピーター顧客を安全に認識し、対話をパーソナライズし、コンテキストやリスクに基づいて認証を動的に調整することで、長期的なエンゲージメントを支援します。これにより、顧客は常につながりを感じ、自信と主体性を持ち、日常的なやり取りが機会損失ではなくロイヤルティの瞬間へと変わります。

この例から、金融サービス業界にとって重要な主要アイデンティティエクスペリエンスを整理できます。

left
heading
主要なアイデンティティエクスペリエンス
body
  • 検証済み登録: 口座開設を希望する新規顧客に優れた第一印象を提供します。シンプルな本人確認ステップにより、従来の口座開設プロセスでは数日から数週間かかっていた手続きを、セキュリティを損なうことなく数分で完了できます。
  • チャネルコントロール: オンライン決済を実行できるかどうかを指定できるようにすることで、顧客がアカウント設定をより細かく管理できるようにします。この機能は、ユーザーがオンライン決済ページにアクセスしようとした際に適用できます。
  • 取引承認: 取引実行時に適用される上限を、アカウント設定で顧客自身が設定できるようにします。
  • ペアレンタルコントロール: 一定の金額を超える取引に承認ステップを追加するなど、扶養家族に対する取引上限やその他のアカウント管理を設定できる機能を顧客に提供します。
  • データ共有と同意: 顧客が第三者との金融データ共有について同意または拒否を選択できるようにします。たとえば、顧客がサードパーティのプロバイダーを通じて住宅ローンや融資を申し込む場合、承認プロセスを迅速化するために、口座残高、収入データ、支出傾向などの金融情報を第三者と共有する許可をアプリが求めることがあります。
  • パスワードレス認証: パスワードは情報漏えいの最大の原因です。パスワードの保存や記憶を必要としない、より安全な認証方法を提供することで、パスワードレスを実現しましょう。たとえば、マジックリンクは顧客が迅速に再ログインできる手段を提供します。さらに高いセキュリティをお求めですか?安全な生体認証を活用するFIDO2パスキーを選択してください。
  • 脅威対策: 新規または未認識のデバイスや場所から高リスクのアクティビティが発生した場合に迅速に検知し、追加のセキュリティ対策(ステップアップMFAの実施やイベントの完全拒否など)をトリガーします。追加の認証レイヤーにより、被害が発生する前に詐欺行為を阻止します。
  • スムーズなカスタマーサービス体験: 顧客がチャットボットや有人のカスタマーサービス担当者とやり取りする際には、必要なサポートを迅速に受けられるようにします。脅威検知と本人確認を有効にすることで、チャットボットやコールセンターのシステムは正当な顧客を迅速に検証でき、追加の認証ステップを不要にすると同時に、パーソナライズされたサポート体験を実現します。

セクション04 – ソリューションアーキテクチャ

金融サービスプロバイダー向けの代表的なソリューションアーキテクチャ

オープンバンキングは、金融サービスの提供方法と信頼の在り方を再定義しています。銀行やフィンテック企業がAPIの公開、組み込み型エクスペリエンスの実現、規制要件への対応を加速させる中、アイデンティティはミッションクリティカルな要素となっています。Ping Identityのソリューションアーキテクチャ(図3参照)は、この複雑な環境に対応するために設計されており、既存の顧客向けアイデンティティ投資を強化しながら、FAPI準拠のアイデンティティ、きめ細かな認可、API保護を提供する、安全でモジュール型のアイデンティティソリューションを実現します。これにより、金融サービスプロバイダーは、信頼を構築し長期的なエンゲージメントを促進する、シームレスで安全かつ信頼性の高いCXを提供できます。

Diagram of Ping Identit's CIAM architecture for a typical financial service provider.

図3. 一般的な金融サービスプロバイダー向けCIAMアーキテクチャ(Deloitteとの共同開発)

オープンバンキング導入向けの代表的なソリューションアーキテクチャ

一般的なオープンバンキング導入向けのPing Identityソリューションアーキテクチャは、既存のCIAMシステムと柔軟に併用できる、安全で標準準拠のオープンバンキング機能を提供することを目的としています。現在のアイデンティティスタックを置き換えるのではなく、本ソリューションはモジュール型のオーバーレイとして機能し、セキュアなAPI強制ポイントであるPingGatewayや、FAPI準拠のアイデンティティサービスを提供するPingOne Advanced Identity Cloudなどの主要コンポーネントを導入します(図4参照)。

本ソリューションの中核的な焦点は、安全でシームレスかつ同意に基づくデータ共有を通じてCXを向上させることです。同意を単純な二択として扱う従来のIAMシステムとは異なり、本ソリューションはドメイン固有で動的な同意フローをサポートします。これは、きめ細かな認証済みデータに基づいて判断が行われるオープンバンキングにおいて極めて重要です。標準準拠のアーキテクチャにより、サードパーティアプリケーション、組み込み型金融体験、Webポータル全体で一貫性のある低摩擦な金融サービスへのアクセスを実現し、デジタルネイティブな顧客の期待に応え、長期的なエンゲージメントを促進します。

アイデンティティロジックと同意管理を専用コンポーネントとして外部化することで、攻撃対象領域を縮小し、サードパーティプロバイダーに対して最小権限アクセスの原則を適用できます。これにより、認可されたエンティティのみが機密データにアクセスできるようにし、APIのマネタイズを加速させながら、機関の信頼維持を支援します。さらに重要なのは、金融サービスプロバイダーが付加価値の高いドメイン固有APIの開発に専念できる一方で、Ping Identityが大規模なオープンバンキングを安全に実現するために必要なアイデンティティ、セキュリティ、同意管理を担う点です。

Diagram of Ping Identity's CIAM architecture for an open banking deployment.

図4. オープンバンキング導入向けCIAMアーキテクチャ

centered
heading
body
詳細はこちら Ping Identityのオープンバンキング向けソリューションについて

セクション05 – エクスペリエンステンプレート

Ping Identityは、卓越したカスタマーバンキング体験の構築を容易に開始できるよう、複数のすぐに利用可能なオーケストレーションテンプレートを提供しています。これらのテンプレートは、Ping IdentityのオーケストレーションエンジンであるPingOne DaVinciを活用し、金融サービス業界向けに最適化されたCXを開発者や管理者が迅速にテストおよび導入できるようにします。

以下の「Download」リンクをクリックすると、各テンプレートのマーケットプレイス掲載ページに移動します。掲載ページの「Download」ボタンからテンプレートをローカルマシンに保存し、PingOne DaVinci環境にアップロードできます。

テンプレートを設定するには、利用可能なテンプレートのいずれかの「Documentation」列の下にある以下のリンクをクリックしてください。ドキュメントには、テンプレートのすべてのコンポーネントと、設定および実行方法が含まれています。

Solution Pack
PingのMarketplaceからダウンロード
Verified Registration
Make a great first impression with new clients looking to open an account.
Flow Packをダウンロード

Channel Controls
Give customers more control over their account settings by enabling them to specify whether or not they’re able to make online payments.

Transaction Approvals
Allow customers to set limits under account preferences that are enforceable when completing a transaction.

Data Sharing and Consent
Allow customers to provide or deny consent to sharing their financial data with third parties.

Flow Packをダウンロード
Passwordless Authentication
Passwords are the number one cause of breaches. Remove them altogether by offering more secure authentication methods that don’t require the saving or remembering of passwords.
Flow Packをダウンロード
Threat Protection
Quickly recognize when high-risk activities occur from a new, unrecognized device or location and trigger additional security measures, like step up MFA or denying the event entirely, until further verification is provided. This additional layer of authentication stops scammers before the damage is done.
テンプレートをダウンロード

Ping Identity Marketplace

DaVinciフローテンプレートやPingOne Advanced Identity Cloudテンプレートを含む、すべてのすぐに利用可能なオーケストレーションテンプレートの一覧は、 Ping Identity Marketplace.

Ping Identityが提携して開発 Anish Srivastava, Deloitte マネージングディレクター兼CIAMプラクティスリーダー。

centered
heading
body
当社チームへお問い合わせください 今すぐPing Identityとともに取り組みを開始しましょう。

Ping + Deloitte logos

Pingは、あらゆるデジタルの瞬間に信頼をもたらします。当社のエンタープライズグレードのアイデンティティプラットフォームは、クラウド、ハイブリッド、オンプレミス環境全体で、顧客、従業員、パートナー、非人間アイデンティティを大規模に保護します。パスワードレスからAI対応まで、不正対策、アクセスの簡素化、成長の加速を支援します。信頼は標準で組み込まれています。詳細は www.pingidentity.com.

title
あらゆるデジタルの瞬間に信頼を
body
Ping Identity Platformがどのように金融サービスの顧客を保護し、不正を防止し、オンボーディングを効率化し、大規模でシームレスかつパーソナライズされた体験を提供できるかをご確認ください。
Supporting text
primary-link
https://www.pingidentity.com/en/company/contact-sales.html
primary-link-text
デモをリクエスト
primary-link-title
デモをリクエスト
use-tertiary-arrow-button-style
secondary-link
secondary-link-text
secondary-link-title
use-tertiary-arrow-button-style-2