Introdução
Este guia ajudará você a conhecer as diversas maneiras pelas quais a Ping Identity Platform pode transformar sua experiência do cliente (CX), proteger infraestruturas e dados de missão crítica e, em última análise, acelerar sua posição competitiva e participação de mercado. Vamos explorar os recursos essenciais de customer identity and access management (CIAM) necessários para proteger seu ecossistema enquanto você aprimora continuamente as jornadas dos seus clientes.
Nosso objetivo é fornecer o conhecimento e as ferramentas necessárias para:
- Mitigar o risco de fraude em novas contas (NAF)
- Otimizar o onboarding de clientes
- Fortalecer as verificações de “Know Your Customer” (KYC)
- Oferecer experiências hiperpersonalizadas
- Proteger pagamentos
- Acelerar sua agilidade digital
Conectar seus desafios de negócios a soluções e valor, ao mesmo tempo em que obtém insights sobre arquiteturas de referência e alcança o retorno total do seu investimento em IAM.
Seção 01 – Recursos de CIAM
Esta seção ajudará você a entender como a Ping Identity Platform pode elevar sua CX em todo o setor e explorar novas maneiras de escalar, aproveitando soluções de identidade que diferenciam seu negócio.
Use a Figura 1 como base para sua estratégia de identidade. Você poderá alinhar objetivos de negócios comuns com diferentes estágios da jornada do cliente, identificar recursos essenciais para o sucesso e alinhar essas prioridades entre suas equipes.
Isso permitirá que você obtenha uma compreensão mais profunda dos recursos abrangentes da Ping Identity Platform que moldarão sua estratégia de identidade digital.
Figura 1. Principais recursos de CIAM para provedores de serviços financeiros
A jornada de identidade do cliente pode ser dividida em estágios principais:
- Atrair Novos Clientes: Acelere a aquisição integrando jornadas de acesso aos seus sistemas de marketing, customer relationship management (CRM) e customer data platform (CDP). Sincronize novos perfis de clientes entre os sistemas, permitindo personalização aprofundada ao longo de toda a jornada de cadastro. Converta usuários anônimos em clientes identificados.
- Onboarding de Autoatendimento: Integre sua plataforma de CIAM a ferramentas que ofereçam verificações automatizadas de KYC e Anti-Money Laundering (AML), utilizando verificação de identidade robusta para abertura de novas contas. Garanta um processo de registro consistente em diferentes dispositivos e crie perfis progressivos de novos clientes para liberar serviços novos e diferenciados.
- Promover Engajamento Inicial: Aproveite o single sign-on (SSO) para oferecer uma experiência de autenticação fluida em diferentes serviços. Reduza a fadiga de multi-factor authentication (MFA) com uma abordagem adaptativa baseada em risco. Use dados de CIAM para analisar o comportamento do cliente, possibilitando ofertas preditivas no momento certo. Implemente alertas de segurança em tempo real, notificando os clientes sobre atividades suspeitas e permitindo que tomem medidas corretivas rapidamente.
- Construir Confiança com Conformidade e Consentimento: Proteja as informações de identificação pessoal (PII) dos clientes para consolidar a confiança. Garanta conformidade regulatória com normas de privacidade como GDPR, CCPA e a Australian Privacy Act. Crie, teste, implemente e aplique controles de acesso granulares. Ofereça aos clientes acesso ao histórico da conta por meio de trilhas de auditoria e aplique autenticação MFA step-up para transações de alto risco.
- Oferecer Serviços Hiperpersonalizados: Utilize dados de CIAM para segmentar clientes com base em comportamento e preferências, como preferência de dispositivo ou horário de login, a fim de oferecer recomendações personalizadas de produtos. Permita que os clientes gerenciem suas preferências, garantindo que experiências personalizadas utilizem dados em tempo real para ajustar ofertas e mensagens com base na interação atual do cliente, e ofereça serviços consistentes e personalizados em todos os dispositivos e plataformas.
- Suporte Proativo ao Cliente: Habilite recuperação de conta segura por autoatendimento, além de detecção e alertas de fraude em tempo real, para identificar problemas proativamente e fornecer remediação imediata aos seus clientes. Capacite as equipes de suporte a acessar perfis detalhados e logs de atividades, juntamente com recursos de personificação. Aproveite integrações com chatbots de inteligência artificial (AI) para lidar com tarefas básicas de recuperação de conta, garantindo que informações sensíveis permaneçam protegidas.
- Recompensar a Fidelidade e Manter a Confiança: Utilize integrações com plataformas de fidelidade para proporcionar acesso contínuo a recompensas com base nos perfis de identidade dos usuários, aproveite insights de CIAM para identificar clientes com risco de churn e implementar recompensas ou ofertas direcionadas para retê-los, mantenha perfis de clientes unificados entre canais, ajudando a acompanhar e responder às necessidades, preferências e comportamentos de fidelidade ao longo do tempo, e garanta acesso contínuo aos serviços com tempo mínimo de inatividade ao lidar com volumes crescentes de usuários.
- Proteger Contra Ameaças Cibernéticas e Fraudes: Aproveite soluções de detecção de ameaças e verificação de identidade que ajudam a proteger contra adversarial-AI, account takeover (ATO) e ataques NAF.
- Garanta conformidade em todos os canais: Reduza a sobrecarga e os custos associados à obtenção de conformidade regulatória e ao alinhamento com os requisitos de GDPR, CCPA, AML e KYC.
- Ofereça experiências personalizadas e multicanais ao cliente: Aprimore a personalização em canais mobile, web e híbridos para elevar a CX, permitindo uma visão unificada da identidade e insights comportamentais em tempo real.
- Modernize sistemas legados: Reduza a dependência de infraestruturas de identidade desenvolvidas internamente e de um ambiente de IAM fragmentado, consolidando todas as suas necessidades de identidade em uma plataforma unificada para diminuir a dívida técnica, acelerar a agilidade e aumentar o retorno sobre os investimentos digitais.
CIAM é fundamental em todas as etapas da jornada do cliente, fornecendo uma estrutura flexível e segura que evolui conforme as necessidades em constante mudança do setor de serviços financeiros. Esta visão geral oferece um guia básico de como CIAM pode ajudar sua empresa a alcançar seus objetivos de forma rápida e eficaz.
Seção 02 – Arquiteturas de Referência
Capacidades modernas viabilizam cada ponto de contato entre o cliente e seus provedores de serviços financeiros. Isso abrange bancos, seguros, gestão de patrimônio e pagamentos, a ponto de CIAM ter se tornado um ativo estratégico. Estabelecer capacidades fundamentais de identidade, como verificação de identidade, autenticação, gestão de consentimento, detecção de fraudes e autorização granular, tornou-se essencial para a missão do negócio.
Ao mapear as capacidades de identidade do cliente para esses fluxos de valor de negócios, os provedores financeiros podem oferecer experiências seguras, integradas e em conformidade em todos os pontos de contato com o cliente, independentemente do canal. A Figura 2 apresenta um guia visual para alinhar as capacidades de CIAM aos casos de uso do negócio, promovendo alinhamento entre as áreas técnicas e de negócio durante o processo de modernização.
Para liberar o valor de ponta a ponta de CIAM, os provedores de serviços financeiros precisarão aproveitar uma ampla gama de capacidades em múltiplas etapas da jornada do cliente e em diversos casos de uso. A Figura 2 apresenta uma arquitetura de referência que atua como uma ferramenta estratégica de comunicação, permitindo transmitir com clareza a visão de identidade para líderes técnicos e de negócio e criar alinhamento em toda a organização.
Figura 2. Capacidades de CIAM mapeadas para casos de uso de negócios em serviços financeiros (codesenvolvido com Deloitte)
Uma plataforma robusta de CIAM deve atender às necessidades de diversos canais voltados ao cliente, como internet banking, aplicativos móveis e redes sociais, bem como aos requisitos essenciais das principais unidades de negócio. A arquitetura de referência apresentada na Figura 1 ilustra esses elementos fundamentais, destacando as capacidades essenciais necessárias em uma solução moderna de identidade. Embora foque nas ferramentas mais críticas, é importante observar que a lista pode não abranger todas as partes interessadas possíveis dentro da sua organização.
Capacidades do Ciclo de Vida de CIAM
Essas capacidades fundamentais servem como base para alcançar seus objetivos de identidade. Cada camada da plataforma Ping Identity é projetada para se apoiar na anterior, criando uma solução coesa e escalável. Provedores de serviços financeiros normalmente dependem dessas funções essenciais para atender aos seus requisitos de identidade do cliente. Além disso, uma plataforma abrangente e de ponta a ponta de CIAM também deve considerar os seguintes aspectos em cada etapa do ciclo de vida:
Etapa do Ciclo de Vida de CIAM: Gerenciar
- Gestão de Relacionamento: O poder de CIAM vai além de simplesmente proteger o acesso; trata-se de compreender e gerenciar relacionamentos complexos entre uma variedade de stakeholders distribuídos em estruturas organizacionais e geográficas complexas. Um CIAM robusto deve reconhecer e manter esses relacionamentos de forma eficaz para garantir que os controles de acesso corretos estejam em vigor. Isso inclui a delegação de acesso a terceiros e a proteção de PII no cenário de M&A em rápida transformação no setor.
- Gestão de Consentimento e Preferências: Capacitar os clientes a controlar seus PII é fundamental para construir relacionamentos orientados à privacidade, baseados em confiança e transparência. Uma gestão eficaz de consentimento e preferências garante conformidade com regulamentações de proteção de dados, como GDPR e CCPA, ao mesmo tempo em que reforça seu compromisso com o respeito aos direitos individuais. Os clientes devem poder conceder, revisar e revogar facilmente o consentimento para compartilhamento de dados com terceiros, com total visibilidade do histórico de consentimentos.
- Diretório: Um diretório moderno é a espinha dorsal de uma estratégia unificada de CIAM. Ele permite acesso seguro, escalável e em tempo real a perfis de clientes ricos e consolidados, integrando perfeitamente dados de identidade de sistemas próprios e de terceiros. Essa unificação elimina silos entre canais digitais — web, mobile, contact center e agências físicas — e elimina lacunas de visibilidade que podem levar a decisões de acesso inconsistentes, riscos de conformidade e atividades fraudulentas. Mais importante, fornece uma visão dinâmica e 360 graus de cada identidade em todo o ecossistema de engajamento, garantindo que cada interação seja informada, segura e respeitosa à privacidade.
Etapa do Ciclo de Vida de CIAM: Acessar
- SSO: Simplifica e protege a CX ao permitir acesso a múltiplas aplicações e serviços com um único login. Isso reduz a fadiga de senhas, melhora o engajamento e proporciona uma jornada sem atritos pelos canais digitais. Ao centralizar a autenticação, o SSO minimiza riscos de segurança associados a credenciais fracas ou reutilizadas e oferece suporte a MFA mais robusto e à autenticação forte do cliente (SCA). Também amplia a visibilidade e o controle sobre a atividade do usuário, ajudando as organizações a atender requisitos de conformidade enquanto oferecem uma experiência consistente e respeitosa à privacidade, que fortalece confiança e lealdade.
- MFA Dinâmico e Passwordless: A autenticação moderna deve ir além de métodos estáticos para equilibrar segurança, conveniência e prevenção a fraudes. Estratégias de MFA dinâmico e passwordless permitem que as organizações ofereçam experiências fluidas e baseadas em confiança, aproveitando sinais de risco em tempo real, tanto próprios (como comportamento do dispositivo ou geolocalização) quanto de terceiros (como feeds de inteligência contra fraudes ou serviços de verificação de identidade). Esses sinais orientam decisões inteligentes e sensíveis ao contexto, permitindo que as jornadas de autenticação sejam adaptadas dinamicamente ao nível de risco. Por meio da orquestração de identidade, as empresas podem projetar fluxos de autenticação flexíveis que oferecem opções aos clientes, como biometria, notificações push ou passkeys seguras, elevando os requisitos de segurança apenas quando necessário.
- Autorização Granular: O CIAM moderno vai além do acesso estático baseado em funções para oferecer autorização granular e sensível ao contexto, que aplica dinamicamente o princípio do menor privilégio. Ao externalizar a autorização de aplicações legadas e sistemas centrais, as organizações podem centralizar o controle de acesso e aplicar governança consistente baseada em políticas em todo o seu ecossistema digital. Políticas de autorização granular podem ser continuamente avaliadas e adaptadas conforme as condições mudam, garantindo que dados financeiros sensíveis sejam protegidos sem comprometer a CX. Em última análise, a autorização externalizada e orientada por políticas é essencial para proteger ambientes financeiros complexos enquanto viabiliza experiências em escala.
- Credenciais Verificadas: CIAM orientado à inovação capacita provedores de serviços financeiros a adotar identidade descentralizada (DCI), permitindo experiências baseadas em carteira digital e controladas pelo usuário, que priorizam privacidade, segurança e autonomia do cliente. Ao permitir que os clientes armazenem e apresentem credenciais criptograficamente seguras, como comprovação de identidade, titularidade de conta ou atributos verificados, diretamente de seus próprios dispositivos, as credenciais verificadas oferecem maior controle sobre dados pessoais. Essa abordagem reduz significativamente a dependência de repositórios centralizados de identidade, minimizando o risco de violações em larga escala no servidor e vazamentos de dados, além de apoiar uma verdadeira portabilidade de dados centrada no cliente.
Etapa do Ciclo de Vida de CIAM: Proteger
- Proteção contra Ameaças: Proteja-se contra ameaças cibernéticas modernas, como bots, ATO e NAF, aproveitando uma combinação de sinais comportamentais próprios e inteligência de risco de terceiros OOTB. Integrados por meio da orquestração da jornada de acesso, esses sinais permitem a detecção em tempo real de padrões de acesso anômalos e respostas automatizadas, como autenticação step-up ou negação de acesso. Essa abordagem adaptativa e orientada por sinais protege dados sensíveis e ativos institucionais, preservando interações fluidas e seguras.
- Verificação de Identidade: Estabelecer e manter confiança verificada é essencial, não apenas no momento do onboarding, mas ao longo de todo o ciclo de vida do cliente. A verificação de identidade deve ser contínua e adaptativa, indo além das verificações iniciais de KYC para revalidar a identidade quando os limites de risco aumentam, como durante transações de alto valor, recuperação de conta e acesso a partir de dispositivos ou locais não reconhecidos. Ao integrar métodos de verificação em tempo real, incluindo autenticação biométrica, escaneamento de documentos emitidos pelo governo, detecção de prova de vida e provedores de identidade confiáveis de terceiros, os provedores de serviços financeiros podem confirmar a identidade com alto nível de garantia em momentos críticos.
- Prevenção de ATO: Prevenir account takeovers exige uma abordagem em camadas e orientada por inteligência que analise uma ampla gama de sinais de risco em tempo real para detectar atividades suspeitas. Isso inclui detecção de bots, velocidade e reputação de IP, anomalias de geo-velocity, acesso a partir de redes anônimas, inconsistências de dispositivos e desvios do comportamento normal. Ao avaliar continuamente esses indicadores e integrá-los à orquestração da jornada de acesso, as organizações podem acionar dinamicamente respostas como autenticação step-up, nova verificação de identidade ou negação de acesso.
Etapa do Ciclo de Vida de CIAM: Integrar
- Integração com Open Banking: No ecossistema de open banking, uma experiência digital segura e contínua depende de uma integração estreita entre o sistema bancário central e o provedor de identidade do cliente. Sem essa conexão, ações relacionadas à identidade, como login, consentimento e recuperação de conta, podem não refletir com precisão o status da conta do cliente em tempo real, limitando tanto a segurança quanto a CX. Ao integrar a identidade aos sistemas bancários centrais, as instituições podem aproveitar dinamicamente dados atualizados da conta para impulsionar autenticação adaptativa, decisões de acesso contextuais e fluxos de onboarding personalizados. Isso garante que a gestão de consentimento, a validação de transações e as avaliações de risco estejam alinhadas ao comportamento financeiro atual e às permissões do cliente.
- Chatbots: Os chatbots modernos são assistentes digitais inteligentes que ajudam os clientes a acessar informações rapidamente, resolver problemas como bloqueios de conta e concluir tarefas sem esperar por atendimento humano. Para serem realmente eficazes, os chatbots precisam entender a intenção do cliente, o contexto e os canais de comunicação preferidos para conduzir as conversas à resolução de forma eficiente. Ao se integrarem a uma plataforma de CIAM, os chatbots passam a ter a capacidade de realizar autenticação segura e verificação de identidade dentro do fluxo de suporte, permitindo interações personalizadas e contextuais que se adaptam ao histórico e ao perfil de risco do cliente.
- Agentes de IA: À medida que agentes de IA voltados ao consumidor se tornam mais presentes nos serviços financeiros, as plataformas de CIAM desempenham um papel crítico na autorização e governança de seu acesso. Esses agentes, seja atuando em nome dos clientes para recuperar informações de conta, iniciar transações ou interagir com serviços de terceiros, devem receber acesso estritamente delimitado e orientado por políticas a dados e funções sensíveis. O CIAM viabiliza isso ao autenticar a identidade do agente, avaliar sinais contextuais de risco e aplicar políticas de autorização granulares e em tempo real para garantir que os agentes de IA acessem apenas as informações corretas, no momento certo e para a tarefa adequada. O CIAM capacita os clientes a manter supervisão e controle por meio de gestão de consentimento, trilhas de auditoria e configurações dinâmicas de permissão, assegurando transparência, confiança e conformidade à medida que agentes de IA se tornam parte integrante da CX.
- Marketing, CRM, CDP: Integrar sua plataforma de CIAM com ferramentas de automação de marketing, sistemas de CRM e CDP é essencial para liberar todo o potencial da inteligência do cliente. Essa integração permite que as organizações sincronizem dados de identidade verificados, insights comportamentais e informações de preferências entre sistemas, criando uma visão unificada e em tempo real de cada cliente. Com essa base, as equipes de marketing e CX podem ir além de campanhas genéricas para oferecer experiências hiperpersonalizadas e contextualmente relevantes, adaptadas às necessidades, preferências e fases de vida individuais.
- Prevenção a Fraudes: O CIAM desempenha um papel crítico na prevenção moderna a fraudes ao possibilitar segurança centrada na identidade em tempo real em cada momento digital. Ao integrar sinais de risco, como fingerprinting de dispositivo, análises comportamentais, geo-velocity e inteligência conhecida de fraude, as plataformas de CIAM podem detectar atividades suspeitas precocemente e acionar respostas dinâmicas como autenticação step-up, encerramento de sessão ou negação de acesso. Essa abordagem proativa ajuda a prevenir vetores de ataque comuns, como ATO, credential stuffing e fraude de identidade sintética. Com recursos nativos de orquestração, o CIAM garante que as medidas de segurança sejam aplicadas de forma contextual, minimizando fricção e mantendo altos níveis de garantia.
- Gateways de Pagamento: Em cenários de open banking e Payment Initiation Service Provider (PISP), as plataformas de CIAM aprimoram a segurança e a CX ao trabalhar em conjunto com gateways de API tradicionais para gerenciar o acesso a serviços de pagamento orientado por identidade. Enquanto gateways de API genéricos lidam com tráfego e roteamento básico, os gateways de CIAM aplicam autorização granular e contextual, garantindo que apenas usuários autenticados e com consentimento possam iniciar transações. Ao se integrar diretamente com processadores de pagamento e APIs financeiras, o CIAM permite verificação dinâmica e gestão de consentimento com base em sinais em tempo real, como valor da transação, tipo de dispositivo, localização e risco comportamental. Isso atende aos requisitos de SCA sob regulamentações como PSD2 e permite que os clientes realizem pagamentos seguros e contínuos por meio de aplicativos de terceiros sem expor credenciais sensíveis.
- Suporte ao Cliente: Integrar plataformas de suporte ao cliente à sua solução de CIAM transforma interações de suporte em experiências seguras e contínuas baseadas em confiança verificada. Por meio de recursos como autenticação iniciada por canal de retaguarda (CIBA), agentes de suporte podem acionar solicitações de verificação de identidade em tempo real para o dispositivo registrado do cliente, permitindo que ele aprove ou negue o acesso com segurança, sem divulgar credenciais por telefone ou chat. Essa abordagem não apenas acelera a resolução de problemas, como também oferece forte proteção contra fraudes de authorized push payment (APP), nas quais invasores se passam por funcionários de suporte para obter acesso à conta.
A Ping Identity Platform aborda os desafios em evolução do engajamento digital por meio de uma abordagem abrangente liderada por CIAM que unifica segurança, personalização e confiança em cada ponto de contato com o cliente. Ao possibilitar autorização granular, MFA dinâmico, credenciais verificadas e proteção contextual contra ameaças, a Ping Identity garante que os usuários certos tenham o acesso certo no momento certo, seja durante o onboarding, a iniciação de transações ou interações com chatbots. Seus recursos de orquestração integram-se perfeitamente a sistemas de marketing, plataformas bancárias centrais e serviços de terceiros para viabilizar experiências hiperpersonalizadas e em conformidade.
Com suporte a identidade descentralizada, fluxos de pagamento seguros, autenticação de suporte habilitada por CIBA e prevenção a fraudes em tempo real, a Ping Identity Platform não apenas aprimora conveniência e autonomia, como também fortalece as defesas contra ameaças modernas, ao mesmo tempo em que atende às exigências regulatórias. Essa base holística de identidade capacita instituições financeiras a oferecer serviços confiáveis, seguros e contínuos ao longo de todo o ciclo de vida do cliente.
Seção 03 – Experiências de Identidade
As experiências de identidade podem ajudar a preencher a lacuna entre os objetivos estratégicos da sua organização e as soluções de identidade necessárias para alcançá-los. Descrevemos as experiências de identidade mais comuns em serviços financeiros que oferecem um caminho claro para atingir suas metas.
Primeiro, vamos analisar um exemplo do mundo real de como uma experiência de abertura de conta pode evoluir de fragmentada para contínua.
A Tale of Two Account Openings
1. Onboarding: Do Atrito Baseado em Papel à Confiança Digital Instantânea
O primeiro ponto de contato de Sam com o banco já está ultrapassado, exigindo que ele envie documentos físicos pelo correio para verificação de identidade. Isso gera atrasos desnecessários, sobrecarga operacional e frustração, minando a confiança antes mesmo de o relacionamento começar. O CIAM elimina essa barreira ao permitir verificação de identidade digital em tempo real por meio de checagens biométricas e upload de documentos, simplificando a criação de contas e garantindo conformidade sem introduzir fricção. Quando o onboarding é digital-first, seguro e rápido, estabelece as bases para um relacionamento com o cliente confiante e contínuo desde o primeiro dia.
2. Acesso e Experiência: Canais Fragmentados Comprometem a Confiança
Após o onboarding, Sam encontra experiências de login fragmentadas entre canais, precisando fazer login várias vezes e percebendo discrepâncias entre o aplicativo móvel e o portal web. Essa inconsistência gera sinais de alerta sobre segurança e legitimidade, especialmente em serviços financeiros. O CIAM resolve isso ao oferecer acesso consistente e alinhado à marca por meio de SSO e gestão centralizada de identidade, permitindo que os clientes transitem com fluidez entre dispositivos e canais com confiança. Experiências contínuas e familiares reduzem fricção, reforçam a confiança e evitam abandono causado por confusão ou fadiga de login.
3. Engajamento e Retenção: Fluxos de Identidade Deficientes Levam a Perdas no Longo Prazo
Como o acesso é complicado, Sam usa o aplicativo com menos frequência, eventualmente perdendo atualizações críticas e ficando com saldo negativo — um resultado evitável ligado ao baixo engajamento. Enquanto isso, um concorrente que oferece experiências habilitadas por CIAM, como acesso móvel seguro, autenticação adaptativa e personalização, conquista sua preferência. O CIAM sustenta o engajamento de longo prazo ao reconhecer com segurança clientes recorrentes, personalizar interações e ajustar dinamicamente a autenticação com base em contexto e risco. Isso garante que os clientes permaneçam conectados, confiantes e capacitados, transformando interações cotidianas em momentos de fidelização, em vez de oportunidades perdidas.
Este exemplo pode ser usado para destacar as principais experiências de identidade críticas para o setor de serviços financeiros:
- Cadastro Verificado: Cause uma excelente primeira impressão em novos clientes que desejam abrir uma conta. Com uma etapa simples de verificação de identidade, eles podem criar novas contas facilmente em minutos, em vez de dias ou semanas com processos tradicionais de abertura de conta, sem comprometer a segurança.
- Controles de Canal: Ofereça aos clientes mais controle sobre as configurações de suas contas, permitindo que especifiquem se podem ou não realizar pagamentos online. Essa capacidade pode ser aplicada quando um usuário tenta acessar uma página de pagamentos online.
- Aprovações de Transações: Permita que os clientes definam limites nas preferências da conta que possam ser aplicados ao concluir uma transação.
- Controles Parentais: Ofereça aos clientes a capacidade de definir limites de transação e outros controles de conta para seus dependentes, incluindo a adição de uma etapa de aprovação quando uma transação ultrapassar determinado limite.
- Compartilhamento de Dados e Consentimento: Permita que os clientes concedam ou neguem consentimento para compartilhar seus dados financeiros com terceiros. Por exemplo, se um cliente estiver solicitando uma hipoteca ou empréstimo por meio de um provedor terceirizado, o aplicativo pode solicitar permissão para compartilhar suas informações financeiras, incluindo saldos de conta, dados de renda e tendências de gastos com o terceiro para acelerar o processo de aprovação.
- Autenticação Sem Senha: As senhas são a principal causa de violações. Adote o passwordless oferecendo métodos de autenticação mais seguros que não exigem salvar ou memorizar senhas. Por exemplo, magic links oferecem uma maneira rápida para que os clientes façam login novamente. Procurando um método ainda mais seguro? Opte por passkeys FIDO2 que utilizam autenticação biométrica segura.
- Proteção contra Ameaças: Reconheça rapidamente quando atividades de alto risco ocorrem a partir de um dispositivo ou local novo e não reconhecido e acione medidas de segurança adicionais, como step-up MFA ou até mesmo a negação total do evento, até que uma verificação adicional seja fornecida. Essa camada adicional de autenticação impede golpistas antes que o dano seja causado.
- Experiências de Atendimento ao Cliente Sem Atritos: Quando os clientes precisam interagir com um chatbot ou com um representante de atendimento ao cliente ao vivo, facilite para que obtenham rapidamente a ajuda de que precisam. Ao habilitar detecção de ameaças e verificação de identidade, sistemas de chatbot e call center podem verificar rapidamente clientes legítimos, eliminando a necessidade de uma etapa adicional de autenticação e criando uma experiência de suporte personalizada.
Seção 04 – Arquiteturas de Solução
Arquitetura de Solução Típica para Provedores de Serviços Financeiros
O open banking está redefinindo como os serviços financeiros são entregues e confiáveis. À medida que bancos e fintechs aceleram para expor APIs, viabilizar experiências embarcadas e atender a requisitos regulatórios, a identidade tornou-se missão crítica. A arquitetura de solução da Ping Identity (ver Figura 3) foi desenvolvida especificamente para esse cenário complexo, oferecendo uma solução de identidade segura e modular que aprimora investimentos existentes em identidade do cliente, ao mesmo tempo em que fornece identidade em conformidade com FAPI, autorização granular e proteção de API, permitindo que provedores de serviços financeiros ofereçam CX contínua, segura e confiável, que gera confiança e impulsiona o engajamento de longo prazo.
Figura 3. Arquitetura CIAM para um provedor típico de serviços financeiros (codesenvolvida com a Deloitte)
Arquitetura de Solução Típica para Implementações de Open Banking
A arquitetura de solução da Ping Identity para uma implementação típica de open banking foi projetada para oferecer recursos de open banking seguros e alinhados a padrões, que podem ser implantados de forma flexível juntamente com qualquer sistema CIAM existente. Em vez de substituir sua stack de identidade atual, essa solução funciona como uma sobreposição modular, introduzindo componentes-chave como PingGateway, um ponto seguro de aplicação de API, e PingOne Advanced Identity Cloud, que fornece serviços de identidade em conformidade com FAPI (ver Figura 4).
Um foco central da solução é aprimorar a CX por meio do compartilhamento de dados seguro, contínuo e orientado por consentimento. Diferentemente de sistemas IAM legados que tratam o consentimento como uma escolha binária simples, essa solução oferece suporte a fluxos de consentimento dinâmicos e específicos por domínio, fundamentais no open banking, onde as decisões dependem de dados autenticados e granulares. Sua arquitetura alinhada a padrões garante acesso consistente e de baixo atrito a serviços financeiros em aplicações de terceiros, experiências de finanças embarcadas e portais web, atendendo às expectativas de clientes digitalmente nativos e promovendo engajamento de longo prazo.
Ao externalizar a lógica de identidade e o gerenciamento de consentimento para componentes desenvolvidos especificamente para esse fim, você pode reduzir a superfície de ataque e aplicar princípios de acesso com privilégio mínimo para provedores terceiros, garantindo que apenas entidades autorizadas possam acessar dados sensíveis e ajudando as instituições a manter a confiança enquanto aceleram a monetização de suas APIs. Fundamentalmente, isso permite que provedores de serviços financeiros se concentrem no desenvolvimento de APIs de valor agregado e específicas por domínio, enquanto a Ping Identity gerencia a identidade, a segurança e o consentimento necessários para viabilizar o open banking em escala com segurança.
Figura 4. Arquitetura CIAM para uma implementação de open banking
Seção 05 – Modelos de Experiência
A Ping Identity oferece diversos modelos de orquestração prontos para uso para ajudar clientes a começar facilmente a criar experiências bancárias excepcionais. Os modelos disponíveis utilizam o PingOne DaVinci, o mecanismo de orquestração da Ping Identity, para permitir que desenvolvedores e administradores testem e implantem rapidamente CX personalizada para o setor de serviços financeiros.
Clique nos links “Download” abaixo para acessar a listagem no marketplace. A listagem fornecerá um botão “Download” que salva o modelo em sua máquina local, o qual você pode enviar para o seu ambiente PingOne DaVinci.
Para configurar o modelo, clique no link abaixo na coluna “Documentation” de qualquer um dos modelos disponíveis. A documentação incluirá todos os componentes do modelo, bem como instruções sobre como configurá-lo e executá-lo.
Make a great first impression with new clients looking to open an account.
Channel Controls
Give customers more control over their account settings by enabling them to specify whether or not they’re able to make online payments.
Transaction Approvals
Allow customers to set limits under account preferences that are enforceable when completing a transaction.
Data Sharing and Consent
Allow customers to provide or deny consent to sharing their financial data with third parties.
Passwords are the number one cause of breaches. Remove them altogether by offering more secure authentication methods that don’t require the saving or remembering of passwords.
Quickly recognize when high-risk activities occur from a new, unrecognized device or location and trigger additional security measures, like step up MFA or denying the event entirely, until further verification is provided. This additional layer of authentication stops scammers before the damage is done.
O Marketplace da Ping Identity
Para visualizar nossa lista completa de modelos de orquestração prontos para uso, incluindo modelos de fluxo do DaVinci e modelos do PingOne Advanced Identity Cloud, visite o Marketplace da Ping Identity.
Desenvolvido pela Ping Identity em parceria com Anish Srivastava, Diretor Executivo da Deloitte e Líder da Prática de CIAM.
A Ping torna possível confiar em cada momento digital. Nossa plataforma de identidade de nível empresarial protege clientes, funcionários, parceiros e identidades não humanas em escala, em ambientes cloud, híbridos e on-prem. Do passwordless à prontidão para IA, ajudamos você a combater fraudes, simplificar o acesso e acelerar o crescimento. Conosco, a confiança já vem incorporada. Saiba mais em www.pingidentity.com.