はじめに
本ガイドでは、Ping Identity Platformが顧客体験(CX)をどのように変革し、ミッションクリティカルなインフラストラクチャとデータを保護し、最終的に競争力と市場シェアの拡大をどのように加速できるかについてご紹介します。エコシステムを保護しながら、顧客ジャーニーを継続的に向上させるために必要な主要なカスタマーアイデンティティおよびアクセス管理(CIAM)機能を見ていきましょう。
本ガイドの目的は、次を実現するために必要な知識とツールを提供することです。
- 新規口座詐欺(NAF)のリスクを軽減する
- 顧客オンボーディングを効率化する
- 「Know Your Customer」(KYC)チェックを強化する
- 高度にパーソナライズされた体験を提供する
- 決済を保護する
- デジタルアジリティを加速する
ビジネス課題をソリューションおよび価値と結び付けるとともに、リファレンスアーキテクチャに関する洞察を得て、IAM投資の完全なリターンを実現する。
セクション01 – CIAM機能
本セクションでは、Ping Identity Platformが業界全体でどのようにCXを向上させ、ビジネスを差別化するアイデンティティソリューションを活用して新たなスケールの方法をどのように切り拓くかについて理解を深めていただきます。
図1をアイデンティティ戦略の基盤として活用してください。一般的なビジネス目標を顧客ジャーニーの各段階と整合させ、成功に不可欠な機能を特定し、これらの優先事項をチーム全体で共有することが可能になります。
これにより、デジタルアイデンティティ戦略を形成するPing Identity Platformの包括的な機能について、より深い理解を得ることができます。
図1. 金融サービスプロバイダー向け主要CIAM機能
顧客アイデンティティジャーニーは、主に次の段階に分けられます。
- 新規顧客の獲得: マーケティング、顧客関係管理(CRM)、およびカスタマーデータプラットフォーム(CDP)システムとアクセスジャーニーを統合することで獲得を加速します。新規顧客プロファイルをシステム間で同期し、エンドツーエンドのサインアップジャーニー全体で高度なパーソナライゼーションを実現します。匿名ユーザーを既知の顧客へと転換します。
- セルフサービスによるオンボーディング: CIAMプラットフォームを自動化されたKYCおよびアンチマネーロンダリング(AML)チェックを提供するツールと統合し、新規口座開設において強力な本人確認を活用します。さまざまなデバイスで一貫した登録プロセスを推進し、新規顧客のプロファイルを段階的に充実させることで、新たな差別化されたサービスを提供します。
- 初期エンゲージメントの促進: single-sign on(SSO)を活用して、さまざまなサービスにわたりスムーズな認証体験を提供します。適応型のリスクベースアプローチにより、多要素認証(MFA)の負担を軽減します。CIAMデータを活用して顧客行動を分析し、最適なタイミングで予測的なオファーを提供します。リアルタイムのセキュリティアラートを実装し、不審なアクティビティを顧客に通知するとともに、迅速な是正対応を可能にします。
- コンプライアンスと同意による信頼の構築: 顧客の個人識別情報(PII)を保護し、信頼を強化します。GDPR、CCPA、Australian Privacy Actなどのプライバシー規制への準拠を推進します。きめ細かなアクセス制御を構築、テスト、導入および適用します。監査証跡を通じて顧客にアカウント履歴へのアクセスを提供し、高リスク取引にはMFAのステップアップ認証を適用します。
- 高度にパーソナライズされたサービスの提供: CIAMデータを活用して、デバイスの好みやログイン時間などの行動や嗜好に基づいて顧客をセグメント化し、パーソナライズされた製品レコメンデーションを提供します。顧客が自身の設定を管理できるようにし、現在のインタラクションに基づいてリアルタイムデータでオファーやメッセージを調整することで、あらゆるデバイスおよびプラットフォームで一貫性のあるパーソナライズされたサービスを提供します。
- プロアクティブなカスタマーサポート: 安全なセルフサービスによるアカウント復旧とリアルタイムの不正検知およびアラートを可能にし、問題を事前に特定して顧客に即時の是正措置を提供します。インパーソネーション機能とともに、詳細なプロファイルやアクティビティログへのアクセスをカスタマーサポートチームに提供します。人工知能(AI)チャットボットとの統合を活用して基本的なアカウント復旧タスクを処理しながら、機密情報の安全性を確保します。
- ロイヤルティの向上と信頼の維持: ロイヤルティプラットフォームとの統合を活用し、アイデンティティユーザープロファイルに基づくリワードへのシームレスなアクセスを実現します。CIAMのインサイトを活用して解約リスクのある顧客を特定し、ターゲットを絞ったリワードやオファーを展開して維持を図ります。チャネル全体で統合された顧客プロファイルを維持し、時間の経過に伴う顧客ニーズ、嗜好、ロイヤルティ行動を追跡・対応します。増加するユーザー数に対応しながら、ダウンタイムを最小限に抑えてサービスへのシームレスなアクセスを確保します。
- サイバーセキュリティの脅威および不正からの保護: 敵対的AI、アカウント乗っ取り(ATO)、および NAF 攻撃からの保護を支援する脅威検知および本人確認ソリューションを活用します。
- あらゆるチャネルでコンプライアンスを確保: GDPR、CCPA、AML、KYC 要件への準拠および整合に伴う運用負荷とコストを削減します。
- パーソナライズされたマルチチャネルの顧客体験を提供: モバイル、Web、ハイブリッドチャネル全体でパーソナライゼーションを強化し、統合されたアイデンティティビューとリアルタイムの行動インサイトを実現することで CX を向上させます。
- レガシーシステムをモダナイズ: すべてのアイデンティティニーズを統合プラットフォームに集約することで、自社開発のアイデンティティ基盤や分断された IAM 環境への依存を軽減し、技術的負債を削減しながら俊敏性を加速し、デジタル投資の ROI を向上させます。
CIAM は顧客ジャーニーのあらゆる段階で不可欠であり、金融サービス業界の変化するニーズに対応して進化する柔軟かつセキュアなフレームワークを提供します。本概要は、CIAM がビジネス目標を迅速かつ効果的に達成する方法についての基礎ガイドを提供します。
セクション 02 – リファレンスアーキテクチャ
最新の機能は、顧客と金融サービスプロバイダー間のあらゆるタッチポイントを支えます。これは銀行、保険、資産管理、決済分野にまたがり、CIAM はいまや戦略的資産となっています。本人確認、認証、同意管理、不正検知、きめ細かな認可といった基盤的なアイデンティティ機能の整備は、ミッションクリティカルとなっています。
顧客アイデンティティ機能をこれらのビジネスバリューストリームにマッピングすることで、金融機関はチャネルを問わず、すべての顧客接点でセキュアかつシームレスでコンプライアンスに準拠した体験を提供できます。図2は、CIAM 機能をビジネスユースケースに整合させるためのビジュアルガイドを示し、モダナイゼーションプロセスにおいて技術部門と業務部門のステークホルダー間の連携を可能にします。
CIAM のエンドツーエンドの価値を最大化するには、金融サービスプロバイダーは顧客ジャーニーの複数の段階および多様なユースケースにわたる幅広い機能を活用する必要があります。図2はリファレンスアーキテクチャを示しており、アイデンティティのビジョンを業務および技術リーダーに明確に伝える戦略的コミュニケーションツールとして機能し、組織全体の整合性を確立します。
図2. 金融サービスのビジネスユースケースにマッピングされた CIAM 機能(Deloitte と共同開発)
堅牢な CIAM プラットフォームは、オンラインバンキング、モバイルアプリケーション、ソーシャルメディアなどの多様な顧客向けチャネルと、主要な事業部門の中核的要件の双方に対応する必要があります。図1に示すリファレンスアーキテクチャは、これらの基盤要素を示し、最新のアイデンティティソリューションに必要不可欠な機能に焦点を当てています。最も重要なツールに重点を置いていますが、この一覧が組織内のすべてのステークホルダーを網羅しているわけではない点に留意してください。
CIAM ライフサイクル機能
これらの基盤機能は、アイデンティティ目標を達成するための構成要素です。Ping Identity Platform の各レイヤーは前のレイヤーの上に構築され、統合的かつスケーラブルなソリューションを形成するよう設計されています。金融サービスプロバイダーは通常、顧客アイデンティティ要件に対応するためにこれらの中核機能に依存しています。さらに、包括的なエンドツーエンドの CIAM プラットフォームでは、ライフサイクルの各段階で次の点も考慮する必要があります:
CIAM ライフサイクル段階: 管理
- リレーションシップ管理: CIAM の力は単なるアクセス保護にとどまりません。複雑な組織および地理的境界を越えて分散する多様なステークホルダー間の関係を理解し、管理することにあります。堅牢な CIAM はこれらの関係を効果的に認識・維持し、適切なアクセス制御を確実に適用する必要があります。これには、サードパーティへのアクセス委任や、業界全体で急速に変化する M&A 環境における PII の保護も含まれます。
- 同意およびプリファレンス管理: 顧客が自らの PII を管理できるようにすることは、信頼と透明性に基づくプライバシー重視の関係を構築するうえで不可欠です。効果的な同意およびプリファレンス管理は、GDPR や CCPA などのデータ保護規制への準拠を確保すると同時に、個人の権利を尊重する姿勢を強化します。顧客はサードパーティとのデータ共有に対する同意を容易に付与、確認、撤回でき、同意履歴を完全に可視化できなければなりません。
- ディレクトリ: 最新のディレクトリは、統合された CIAM 戦略の中核です。ファーストパーティおよびサードパーティのシステムからのアイデンティティデータをシームレスに統合することで、統合された豊富な顧客プロファイルへのセキュアかつスケーラブルでリアルタイムなアクセスを可能にします。この統合により、Web、モバイル、コンタクトセンター、店舗などのデジタルチャネル間のサイロを解消し、一貫性のないアクセス判断、コンプライアンスリスク、不正行為につながる可視性のギャップを排除します。最も重要なのは、エンゲージメントエコシステム全体にわたる各アイデンティティの動的な 360 度ビューを提供し、あらゆるインタラクションが十分な情報に基づき、セキュアかつプライバシーを尊重したものとなることを保証する点です。
CIAM ライフサイクル段階: アクセス
- SSO: 単一のログインで複数のアプリケーションやサービスへのアクセスを可能にすることで、CX を簡素化し強化します。これによりパスワード疲れを軽減し、エンゲージメントを向上させ、デジタルチャネル全体で摩擦のないジャーニーを実現します。認証を一元化することで、弱いまたは使い回された認証情報に関連するセキュリティリスクを最小化し、より強力な MFA や強力な顧客認証(SCA)をサポートします。また、ユーザーアクティビティの可視性と制御を強化し、コンプライアンス要件への対応を支援するとともに、信頼とロイヤルティを構築する一貫性のあるプライバシー重視の体験を提供します。
- 動的 MFA とパスワードレス: 最新の認証は、セキュリティ、利便性、不正防止のバランスを取るために、静的な手法を超える必要があります。動的 MFA およびパスワードレス戦略は、デバイスの挙動や位置情報などのファーストパーティシグナルや、不正インテリジェンスフィードや本人確認サービスなどのサードパーティシグナルといったリアルタイムのリスクシグナルを活用し、スムーズで信頼ベースの体験を実現します。これらのシグナルはインテリジェントでコンテキスト認識型の意思決定を支え、リスクレベルに応じて認証ジャーニーを動的に適応させることを可能にします。アイデンティティオーケストレーションを通じて、企業は生体認証、プッシュ通知、セキュアなパスキーなどの選択肢を顧客に提供しつつ、必要な場合にのみセキュリティ要件を引き上げる柔軟な認証フローを設計できます。
- きめ細かな認可: 最新の CIAM は、静的なロールベースアクセスを超え、最小権限の原則を動的に適用するきめ細かくコンテキスト認識型の認可を実現します。レガシーアプリケーションや中核システムから認可を外部化することで、組織はアクセス制御を一元化し、デジタルエコシステム全体にわたって一貫したポリシーベースのガバナンスを適用できます。きめ細かな認可ポリシーは、状況の変化に応じて継続的に評価および適応され、CX を損なうことなく機密性の高い金融データを保護します。最終的に、外部化されたポリシードリブンの認可は、複雑な金融環境を保護しながら大規模な体験を実現するために不可欠です。
- 検証済みクレデンシャル: イノベーション主導の CIAM は、金融サービスプロバイダーが分散型アイデンティティ(DCI)を採用することを可能にし、プライバシー、セキュリティ、顧客の自律性を優先するウォレットベースのユーザー主導型体験を実現します。本人確認、口座所有証明、検証済み属性などの暗号学的に保護されたクレデンシャルを顧客自身のデバイスから保存および提示できるようにすることで、個人データに対するより高いコントロールを顧客に提供します。このアプローチは、中央集約型アイデンティティストアへの依存を大幅に低減し、大規模なサーバーサイド侵害やデータ漏えいのリスクを最小化するとともに、真に顧客中心のデータポータビリティを支援します。
CIAM ライフサイクル段階: 保護
- 脅威対策: ボット、ATO、NAF などの最新のサイバー脅威に対し、ファーストパーティの行動シグナルと OOTB のサードパーティリスクインテリジェンスを組み合わせて活用することで防御します。これらのシグナルはアクセスジャーニーオーケストレーションに統合され、異常なアクセスパターンをリアルタイムで検知し、追加認証やアクセス拒否などの自動応答を可能にします。この適応型でシグナルドリブンのアプローチにより、シームレスかつセキュアなインタラクションを維持しながら、機密データと組織資産を保護します。
- 本人確認: 検証された信頼の確立と維持は、オンボーディング時点だけでなく、顧客ライフサイクル全体を通じて不可欠です。本人確認は継続的かつ適応的である必要があり、初期の KYC チェックを超えて、高額取引、アカウント復旧、未認識のデバイスや場所からのアクセスなど、リスクしきい値が上昇した際に再検証を行う必要があります。生体認証、政府発行文書のスキャン、ライフネス検知、信頼できるサードパーティのアイデンティティプロバイダーなどのリアルタイム検証手法を統合することで、金融サービスプロバイダーは重要な局面で高い保証レベルで本人確認を実施できます。
- ATO 防止: アカウント乗っ取りの防止には、幅広いリアルタイムのリスクシグナルを分析して不審なアクティビティを検知する、多層的でインテリジェンス主導のアプローチが必要です。これには、ボット検知、IP の速度およびレピュテーション、ジオベロシティの異常、匿名ネットワークからのアクセス、デバイスの不整合、通常行動からの逸脱などが含まれます。これらの指標を継続的に評価し、アクセスジャーニーオーケストレーションに統合することで、追加認証、本人再確認、アクセス拒否などの対応を動的にトリガーできます。
CIAM ライフサイクルステージ:統合
- オープンバンキング統合: オープンバンキングのエコシステムでは、安全でシームレスなデジタル体験は、基幹銀行システムと顧客アイデンティティプロバイダーとの緊密な統合にかかっています。この接続がなければ、ログイン、同意、アカウント回復といったアイデンティティ関連のアクションが顧客のリアルタイムの口座状況を正確に反映せず、セキュリティとCXの両方が制限される可能性があります。アイデンティティを基幹銀行システムと統合することで、金融機関は最新の口座データを動的に活用し、適応型認証、コンテキストに基づくアクセス判断、パーソナライズされたオンボーディングフローを実現できます。これにより、同意管理、取引検証、リスク評価が顧客の現在の金融行動や権限と整合することが保証されます。
- チャットボット: 最新のチャットボットは、顧客が情報へ迅速にアクセスし、アカウントロックアウトなどの問題を解決し、ライブサポートを待つことなくタスクを完了できるよう支援するインテリジェントなデジタルアシスタントです。真に効果的であるためには、チャットボットは顧客の意図、コンテキスト、好みのコミュニケーションチャネルを理解し、会話を効率的に解決へと導く必要があります。CIAMプラットフォームと統合することで、チャットボットはサポートフロー内で安全な認証および本人確認を実行できるようになり、顧客の履歴やリスクプロファイルに応じて適応する、パーソナライズされたコンテキスト対応型の対話を実現します。
- AIエージェント: 金融サービス全体で顧客向けAIエージェントの存在感が高まる中、CIAMプラットフォームはそのアクセスを認可し、統制するうえで重要な役割を果たします。これらのエージェントは、顧客に代わって口座情報を取得したり、取引を開始したり、サードパーティサービスと連携したりする場合でも、機密データや機能に対してポリシー主導で厳密に範囲設定されたアクセス権を付与されなければなりません。CIAMは、エージェントのアイデンティティを認証し、コンテキストに基づくリスクシグナルを評価し、きめ細かなリアルタイム認可ポリシーを適用することで、AIエージェントが適切なタイミングで適切なタスクのために適切な情報のみにアクセスできるようにします。さらにCIAMは、同意管理、監査証跡、動的な権限設定を通じて顧客が監視と制御を維持できるようにし、AIエージェントがCXの不可欠な一部となる中でも、透明性、信頼性、コンプライアンスを確保します。
- マーケティング、CRM、CDP: CIAMプラットフォームをマーケティングオートメーションツール、CRM、CDPシステムと統合することは、顧客インテリジェンスの可能性を最大限に引き出す鍵となります。この統合により、検証済みのアイデンティティデータ、行動インサイト、嗜好情報をシステム間で同期し、各顧客の統合されたリアルタイムビューを構築できます。この基盤により、マーケティングおよびCXチームは画一的なキャンペーンを超え、個々のニーズ、嗜好、ライフステージに合わせた高度にパーソナライズされたコンテキスト適合型のオファーを提供できます。
- 不正防止: CIAMは、あらゆるデジタル接点でリアルタイムかつアイデンティティ中心のセキュリティを実現することで、最新の不正防止において重要な役割を果たします。デバイスフィンガープリンティング、行動分析、ジオベロシティ、既知の不正インテリジェンスなどのリスクシグナルを統合することで、CIAMプラットフォームは不審なアクティビティを早期に検知し、ステップアップ認証、セッション終了、アクセス拒否といった動的な対応をトリガーできます。このプロアクティブなアプローチは、ATO、クレデンシャルスタッフィング、合成アイデンティティ詐欺などの一般的な攻撃ベクトルの防止に役立ちます。組み込みのオーケストレーション機能により、CIAMはコンテキストに応じてセキュリティ対策を適用し、高い保証レベルを維持しながら摩擦を最小限に抑えます。
- ペイメントゲートウェイ: オープンバンキングおよびPayment Initiation Service Provider(PISP)のシナリオにおいて、CIAMプラットフォームは従来のAPIゲートウェイと連携し、支払いサービスへのアイデンティティ主導型アクセスを管理することで、セキュリティとCXを強化します。汎用的なAPIゲートウェイがトラフィック処理や基本的なルーティングを担う一方で、CIAMゲートウェイはきめ細かなコンテキスト対応型の認可を適用し、認証および同意を得たユーザーのみが取引を開始できるようにします。決済プロセッサーや金融APIと直接統合することで、CIAMは取引金額、デバイスタイプ、所在地、行動リスクといったリアルタイムシグナルに基づく動的な検証と同意管理を可能にします。これにより、PSD2などの規制におけるSCA要件をサポートし、機密性の高い認証情報を公開することなく、サードパーティアプリを通じた安全でシームレスな支払いを実現します。
- カスタマーサポート: カスタマーサポートプラットフォームをCIAMソリューションと統合することで、サポート対応を検証済みの信頼に基づく安全でシームレスな体験へと変革できます。CIBA(バックチャネル開始認証)などの機能により、サポート担当者は顧客の登録済みデバイスにリアルタイムの本人確認リクエストを送信でき、顧客は電話やチャットで認証情報を開示することなく安全にアクセスを承認または拒否できます。このアプローチは問題解決を迅速化するだけでなく、攻撃者がサポート担当者を装って口座アクセスを取得しようとするAPP(Authorized Push Payment)詐欺に対しても強力な防御を提供します。
Ping Identity Platformは、包括的なCIAM主導型アプローチにより、あらゆる顧客接点においてセキュリティ、パーソナライゼーション、信頼を統合し、進化するデジタルエンゲージメントの課題に対応します。きめ細かな認可、動的MFA、検証済みクレデンシャル、コンテキスト対応型の脅威防御を実現することで、Ping Identityはオンボーディング、取引開始、チャットボット対応時など、あらゆる場面で適切なユーザーに適切なタイミングで適切なアクセスを提供します。そのオーケストレーション機能は、マーケティングシステム、基幹銀行プラットフォーム、サードパーティサービスとシームレスに統合し、高度にパーソナライズされコンプライアンスに準拠した体験を実現します。
分散型アイデンティティ、安全な決済フロー、CIBA対応のサポート認証、リアルタイム不正防止をサポートするPing Identity Platformは、利便性と自律性を高めるだけでなく、規制要件を満たしながら最新の脅威に対する防御を強化します。この包括的なアイデンティティ基盤により、金融機関は顧客ライフサイクル全体にわたり、信頼性が高く安全でシームレスなサービスを提供できます。
セクション03 – アイデンティティエクスペリエンス
アイデンティティエクスペリエンスは、組織の戦略目標と、それを実現するために必要なアイデンティティソリューションとのギャップを埋めるのに役立ちます。ここでは、目標達成への明確な道筋を示す、金融サービスにおける代表的なアイデンティティエクスペリエンスを紹介します。
まず、口座開設エクスペリエンスが分断された状態からシームレスな体験へとどのように変革できるのか、実際の事例を見てみましょう。
2つの口座開設の物語
1. オンボーディング:紙ベースの摩擦から即時のデジタル信頼へ
Samが銀行と最初に接点を持った時点で、その体験はすでに時代遅れでした。本人確認のために紙の書類を郵送する必要があり、不必要な遅延、運用負荷、そして不満を生み、関係が始まる前から信頼を損なっていました。CIAMは、生体認証チェックや書類アップロードによるリアルタイムのデジタル本人確認を可能にすることで、この障壁を排除し、セキュリティを損なうことなく口座開設を効率化し、コンプライアンスを確保します。オンボーディングがデジタルファーストで、安全かつ迅速であれば、初日から自信と信頼に満ちたシームレスな顧客関係の基盤を築くことができます。
2. アクセスとエクスペリエンス:分断されたチャネルが信頼を損なう
オンボーディング後、Samはチャネル間で分断されたログイン体験に直面し、複数回のログインを強いられ、モバイルアプリとWebポータル間の不一致にも気づきます。このような不整合は、特に金融サービスにおいて、セキュリティや正当性に対する警戒感を生みます。CIAMは、SSOと集中型アイデンティティ管理により、一貫性のあるブランド整合型アクセスを提供し、顧客がデバイスやチャネル間を自信を持ってスムーズに移動できるようにします。シームレスで親しみやすい体験は摩擦を軽減し、信頼を強化し、混乱やログイン疲れによる離脱を防ぎます。
3. エンゲージメントとリテンション:不十分なアイデンティティフローが長期的な損失を招く
アクセスが煩雑なため、Samはアプリの利用頻度が低下し、最終的には重要な更新情報を見逃して口座残高不足に陥ります。これはエンゲージメント不足に起因する回避可能な結果です。一方で、安全なモバイルアクセス、適応型認証、パーソナライゼーションといったCIAM対応エクスペリエンスを提供する競合他社が彼を獲得します。CIAMは、リピーター顧客を安全に認識し、対話をパーソナライズし、コンテキストやリスクに基づいて認証を動的に調整することで、長期的なエンゲージメントを支援します。これにより、顧客は常につながりを感じ、自信と主体性を持ち、日常的なやり取りが機会損失ではなくロイヤルティの瞬間へと変わります。
この例から、金融サービス業界にとって重要な主要アイデンティティエクスペリエンスを整理できます。
- 検証済み登録: 口座開設を希望する新規顧客に優れた第一印象を提供します。シンプルな本人確認ステップにより、従来の口座開設プロセスでは数日から数週間かかっていた手続きを、セキュリティを損なうことなく数分で完了できます。
- チャネルコントロール: オンライン決済を実行できるかどうかを指定できるようにすることで、顧客がアカウント設定をより細かく管理できるようにします。この機能は、ユーザーがオンライン決済ページにアクセスしようとした際に適用できます。
- 取引承認: 取引実行時に適用される上限を、アカウント設定で顧客自身が設定できるようにします。
- ペアレンタルコントロール: 一定の金額を超える取引に承認ステップを追加するなど、扶養家族に対する取引上限やその他のアカウント管理を設定できる機能を顧客に提供します。
- データ共有と同意: 顧客が第三者との金融データ共有について同意または拒否を選択できるようにします。たとえば、顧客がサードパーティのプロバイダーを通じて住宅ローンや融資を申し込む場合、承認プロセスを迅速化するために、口座残高、収入データ、支出傾向などの金融情報を第三者と共有する許可をアプリが求めることがあります。
- パスワードレス認証: パスワードは情報漏えいの最大の原因です。パスワードの保存や記憶を必要としない、より安全な認証方法を提供することで、パスワードレスを実現しましょう。たとえば、マジックリンクは顧客が迅速に再ログインできる手段を提供します。さらに高いセキュリティをお求めですか?安全な生体認証を活用するFIDO2パスキーを選択してください。
- 脅威対策: 新規または未認識のデバイスや場所から高リスクのアクティビティが発生した場合に迅速に検知し、追加のセキュリティ対策(ステップアップMFAの実施やイベントの完全拒否など)をトリガーします。追加の認証レイヤーにより、被害が発生する前に詐欺行為を阻止します。
- スムーズなカスタマーサービス体験: 顧客がチャットボットや有人のカスタマーサービス担当者とやり取りする際には、必要なサポートを迅速に受けられるようにします。脅威検知と本人確認を有効にすることで、チャットボットやコールセンターのシステムは正当な顧客を迅速に検証でき、追加の認証ステップを不要にすると同時に、パーソナライズされたサポート体験を実現します。
セクション04 – ソリューションアーキテクチャ
金融サービスプロバイダー向けの代表的なソリューションアーキテクチャ
オープンバンキングは、金融サービスの提供方法と信頼の在り方を再定義しています。銀行やフィンテック企業がAPIの公開、組み込み型エクスペリエンスの実現、規制要件への対応を加速させる中、アイデンティティはミッションクリティカルな要素となっています。Ping Identityのソリューションアーキテクチャ(図3参照)は、この複雑な環境に対応するために設計されており、既存の顧客向けアイデンティティ投資を強化しながら、FAPI準拠のアイデンティティ、きめ細かな認可、API保護を提供する、安全でモジュール型のアイデンティティソリューションを実現します。これにより、金融サービスプロバイダーは、信頼を構築し長期的なエンゲージメントを促進する、シームレスで安全かつ信頼性の高いCXを提供できます。
図3. 一般的な金融サービスプロバイダー向けCIAMアーキテクチャ(Deloitteとの共同開発)
オープンバンキング導入向けの代表的なソリューションアーキテクチャ
一般的なオープンバンキング導入向けのPing Identityソリューションアーキテクチャは、既存のCIAMシステムと柔軟に併用できる、安全で標準準拠のオープンバンキング機能を提供することを目的としています。現在のアイデンティティスタックを置き換えるのではなく、本ソリューションはモジュール型のオーバーレイとして機能し、セキュアなAPI強制ポイントであるPingGatewayや、FAPI準拠のアイデンティティサービスを提供するPingOne Advanced Identity Cloudなどの主要コンポーネントを導入します(図4参照)。
本ソリューションの中核的な焦点は、安全でシームレスかつ同意に基づくデータ共有を通じてCXを向上させることです。同意を単純な二択として扱う従来のIAMシステムとは異なり、本ソリューションはドメイン固有で動的な同意フローをサポートします。これは、きめ細かな認証済みデータに基づいて判断が行われるオープンバンキングにおいて極めて重要です。標準準拠のアーキテクチャにより、サードパーティアプリケーション、組み込み型金融体験、Webポータル全体で一貫性のある低摩擦な金融サービスへのアクセスを実現し、デジタルネイティブな顧客の期待に応え、長期的なエンゲージメントを促進します。
アイデンティティロジックと同意管理を専用コンポーネントとして外部化することで、攻撃対象領域を縮小し、サードパーティプロバイダーに対して最小権限アクセスの原則を適用できます。これにより、認可されたエンティティのみが機密データにアクセスできるようにし、APIのマネタイズを加速させながら、機関の信頼維持を支援します。さらに重要なのは、金融サービスプロバイダーが付加価値の高いドメイン固有APIの開発に専念できる一方で、Ping Identityが大規模なオープンバンキングを安全に実現するために必要なアイデンティティ、セキュリティ、同意管理を担う点です。
図4. オープンバンキング導入向けCIAMアーキテクチャ
セクション05 – エクスペリエンステンプレート
Ping Identityは、卓越したカスタマーバンキング体験の構築を容易に開始できるよう、複数のすぐに利用可能なオーケストレーションテンプレートを提供しています。これらのテンプレートは、Ping IdentityのオーケストレーションエンジンであるPingOne DaVinciを活用し、金融サービス業界向けに最適化されたCXを開発者や管理者が迅速にテストおよび導入できるようにします。
以下の「Download」リンクをクリックすると、各テンプレートのマーケットプレイス掲載ページに移動します。掲載ページの「Download」ボタンからテンプレートをローカルマシンに保存し、PingOne DaVinci環境にアップロードできます。
テンプレートを設定するには、利用可能なテンプレートのいずれかの「Documentation」列の下にある以下のリンクをクリックしてください。ドキュメントには、テンプレートのすべてのコンポーネントと、設定および実行方法が含まれています。
Make a great first impression with new clients looking to open an account.
Channel Controls
Give customers more control over their account settings by enabling them to specify whether or not they’re able to make online payments.
Transaction Approvals
Allow customers to set limits under account preferences that are enforceable when completing a transaction.
Data Sharing and Consent
Allow customers to provide or deny consent to sharing their financial data with third parties.
Passwords are the number one cause of breaches. Remove them altogether by offering more secure authentication methods that don’t require the saving or remembering of passwords.
Quickly recognize when high-risk activities occur from a new, unrecognized device or location and trigger additional security measures, like step up MFA or denying the event entirely, until further verification is provided. This additional layer of authentication stops scammers before the damage is done.
Ping Identity Marketplace
DaVinciフローテンプレートやPingOne Advanced Identity Cloudテンプレートを含む、すべてのすぐに利用可能なオーケストレーションテンプレートの一覧は、 Ping Identity Marketplace.
Ping Identityが提携して開発 Anish Srivastava, Deloitte マネージングディレクター兼CIAMプラクティスリーダー。
Pingは、あらゆるデジタルの瞬間に信頼をもたらします。当社のエンタープライズグレードのアイデンティティプラットフォームは、クラウド、ハイブリッド、オンプレミス環境全体で、顧客、従業員、パートナー、非人間アイデンティティを大規模に保護します。パスワードレスからAI対応まで、不正対策、アクセスの簡素化、成長の加速を支援します。信頼は標準で組み込まれています。詳細は www.pingidentity.com.