SECURIX Developed Product
CIAM Starter Package
Standardisierter Einstieg in Customer Identity mit zentraler Registrierung, Login, MFA und Account Recovery für Ihre Kundenanwendungen. Eine sichere Grundlage, die Sie schrittweise erweitern können.
Die Lösung im Überblick
Das CIAM Starter Package schafft eine zentrale Identity-Grundlage für Kunden, Partner und weitere externe Nutzer. Die Implementierung auf Basis von Auth0 nutzt Standardfunktionen für Registrierung, Login, Authentifizierung, Account Recovery und MFA und bindet bis zu fünf Kundenanwendungen an. Ihre Anwendungen greifen auf gemeinsame Identity-Funktionen zu, statt jeweils eine eigene Authentifizierung zu betreiben. Der definierte erste Scope bildet eine Grundlage, die Sie mit Ihren digitalen Services und CIAM-Anforderungen weiterentwickeln können.
Ihr Handlungsbedarf
Führen Sie Customer Identity über Ihre Anwendungen hinweg zusammen
Separate Authentifizierung
Einzelne Anwendungen führen eigene Identity Stores und eigene Authentifizierungslogik. Mit jedem neuen digitalen Service entstehen erneut Integrations- und Wartungsaufwände.
Uneinheitliche Nutzererlebnisse
Registrierung, Login und Account Recovery unterscheiden sich zwischen Anwendungen. Kunden und Partner treffen über Ihre digitalen Services hinweg auf unterschiedliche Identity Flows.
Unterschiedliche Sicherheitskontrollen
Authentifizierungskontrollen und MFA sind je nach Anwendung unterschiedlich umgesetzt. Ohne zentrales Logging fehlt Security-Teams der gemeinsame Überblick über die Authentifizierungsaktivitäten.
Zielgruppe
Eine gemeinsame Identity-Grundlage für Ihre digitalen Services
Für mittlere und grosse Organisationen mit Kundenportalen, Partneranwendungen oder anderen externen digitalen Services. Das Paket unterstützt B2C-, B2B- und gemischte externe Identity-Anwendungsfälle mit Standardfunktionen in einem definierten ersten Scope.
CIO / CISO / CTO
Ein standardisierter Einstieg in CIAM mit festgelegtem Applikationsumfang und klaren Grenzen für individuelle Entwicklungen.
Digital Product / Application Owners
Gemeinsame Funktionen für Registrierung, Login und Account Recovery unterstützen einheitliche Identity-Erlebnisse über digitale Services hinweg.
Entwicklung / IAM / Plattformteams
Zentrales Identity Management und standardbasierte Applikationsintegration reduzieren die mehrfache Entwicklung und Wartung von Authentifizierungsfunktionen.
Unsere Leistungen
Eine produktiv nutzbare Grundlage für Customer Identity
Das Paket auf Basis von Auth0 richtet die wesentlichen CIAM-Funktionen für Ihre vereinbarten Anwendungen ein. Es nutzt Standardfunktionen. Zusätzliche Anforderungen werden über separat vereinbarte Leistungen berücksichtigt.
- Plattform und UmgebungenEinrichtung des Auth0-Tenants mit Entwicklungs-, Test- und Produktionsumgebungen.
- Zentrale Customer IdentityEin zentraler Identity Store für Kunden, Partner und Drittanbieter-Nutzer mit standardisierten Identitätsattributen.
- Authentifizierung und FederationOAuth 2.0 und OpenID Connect, optional unterstütztes SAML 2.0 sowie unterstützte Social und Enterprise Identity Provider für externe Nutzer und B2B-Anwendungsfälle.
- Registrierung und LoginSelf-Registration, Standard-Login, Verifizierung der E-Mail-Adresse, Password Reset und Account Recovery über Auth0 Universal Login.
- Multi-Faktor-AuthentifizierungAuth0 Standard-MFA, konfiguriert nach der vereinbarten Policy. MFA kann im Rahmen der Standardfunktionen global oder selektiv angewendet werden.
- ApplikationsintegrationAnbindung von bis zu fünf Kundenanwendungen, einschliesslich Applikationsregistrierung, Konfiguration der Authentication Flows, Token-Ausstellung und -Validierung sowie Standard-Scopes und Standard-Claims.
- Logging und AuditierbarkeitAuth0 Standard-Logging für Authentifizierungsereignisse sowie sicherheits- und auditrelevante Plattformereignisse.
- Testing und Go-liveUnit Tests durch SECURIX und Validierung der Authentication-, Registration- und Applikationsintegrations-Flows. Anschliessend folgen die Unterstützung beim initialen Deployment in die Produktion und eine begrenzte Hypercare-Phase für Standard-CIAM-Funktionen.
- Workforce Identity und HR-Integration
- Individuelle Entwicklung und Identity Flows
- Erweitertes Branding und UI/UX
- Fine-grained Authorization
- Migration und komplexe Architekturen
- Nicht standardisierte Integrationen
- Erweiterte Tests und laufender Betrieb
Unsere Vorgehensweise
Von den Anforderungen zum produktiven Go-live
-
Wir definieren den ersten CIAM-Scope, die Applikationsintegrationen und die standardisierten Identity Flows. Dabei berücksichtigen wir die technischen Voraussetzungen und kundenseitigen Verantwortlichkeiten.
-
Wir richten die Auth0-Umgebungen und den Identity Store ein und konfigurieren die Standardfunktionen für Registrierung, Login, Account Recovery, Federation und MFA im vereinbarten Scope.
-
Wir binden die vereinbarten Anwendungen über unterstützte Protokolle an und validieren die Authentication-, Registration- und Applikationsintegrations-Flows.
-
Wir unterstützen das initiale Deployment in die Produktion und begleiten eine begrenzte Hypercare-Phase für Standard-CIAM-Funktionen.
Eine Standardimplementierung dauert voraussichtlich rund 15 bis 16 Wochen. Voraussetzung sind der vereinbarte Scope, die technischen Voraussetzungen, verfügbare Stakeholder und die Erfüllung der kundenseitigen Verantwortlichkeiten.
Auth0-Baseline
Standardisierte Identity-Funktionen für Ihre ersten Anwendungen
Die Auth0-Baseline zentralisiert Customer Identity und verbindet bis zu fünf Kundenanwendungen über unterstützte Authentifizierungsprotokolle. Standardfunktionen schaffen die erste Grundlage für spätere Erweiterungen.
Externe Nutzer
Kunden, Partner und Drittanbieter-Nutzer werden in einem zentralen Identity Store verwaltet.
Unterstützte Protokolle
OAuth 2.0 und OpenID Connect sowie optional unterstütztes SAML 2.0.
Standardisierte Identity Flows
Registrierung, Login, E-Mail-Verifizierung, Password Reset, Account Recovery und policybasierte MFA.
Weiterentwicklung
Zusätzliche Anwendungen, Identity-Provider-Federation, erweiterte Authentifizierung sowie Governance- und Autorisierungsanforderungen können über separat vereinbarte Leistungen umgesetzt werden.
Häufige Fragen
Gut zu wissen, bevor wir starten
Ihre ersten Anwendungen müssen technisch für die Integration bereit sein und die vereinbarten Authentifizierungsprotokolle unterstützen. Technische Ansprechpartner müssen verfügbar und Entscheidungen zu Datenschutz und Consent getroffen sein. Ihr Team benötigt ausserdem Kapazitäten für zeitnahe Entscheidungen und kundenseitige Tests.
Die Migration bestehender Nutzer, Passwörter, Credentials und historischer Identitätsdaten liegt ausserhalb des Standardpakets. Individuelle Authentication Journeys, erweitertes Branding und applikationsspezifische Identity-Logik erfordern ebenfalls separat vereinbarte Leistungen.
Das Paket umfasst die Integration von bis zu fünf Kundenanwendungen. Dazu gehören die Applikationsregistrierung, die Konfiguration der Authentication Flows, Token-Ausstellung und -Validierung sowie Standard-Scopes und Standard-Claims.
Das Paket umfasst die Unterstützung beim initialen Deployment in die Produktion und eine begrenzte Hypercare-Phase für Standard-CIAM-Funktionen. Laufender Betrieb, SLA-Support, zusätzliche Anwendungen und Weiterentwicklung werden separat vereinbart.
Kontakt
Sprechen wir über Ihren nächsten Schritt
Erzählen Sie uns, welche Customer-Identity-Themen bei Ihnen Priorität haben. Gemeinsam klären wir den Scope und wie das Starter Package Ihre digitalen Services unterstützen kann.
