Sub-capability · cap-customer-identity
客户身份与访问管理
Customer Identity & Access Management
能力说明
面向外部用户提供注册、登录、授权、多租户与用户资料管理，兼顾转化率与安全性。CIAM 是客户身份解决方案类别，平台注册资料或转化优化不自动属于安全能力。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 客户注册登录
- 授权与多租户
- 客户资料/偏好
排除与边界
- 员工 IGA
- PAM
- 单纯营销转化
相关词（非严格同义）：客户身份云 · B2C/B2B 身份 · 客户身份
组合组成：
组成关系用于理解平台范围，不自动生成产品声明；支持单一组件也不证明支持整个组合。
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- NIST SP 800-63-4 Digital Identity Model — Authenticators SP 800-63-4 · 认证与身份模型 · 核对 2026-10-18
- ENISA Cybersecurity Market Analysis Framework (ECSMAF) v3.0 ECSMAF v3.0 · 身份与访问市场分层 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
Okta Customer Identity（Auth0） 主打能力 自有能力 已对照来源 正式可用
面向 B2C 与 B2B 应用提供注册、登录、授权与客户全生命周期身份管理。