Lab · 04 / 16
Dipendenti e clienti.
Entrambi fanno accedere le persone con OIDC, MFA e passkey. Ma un’azienda conosce i suoi dipendenti e può imporre regole; i clienti arrivano da soli, possono andarsene con un clic e sono tutelati dalla normativa privacy.
In parole semplici Lo IAM workforce è l’ingresso del personale: ognuno ha un badge dall’HR. Il CIAM è la porta del negozio: entrano sconosciuti e una porta lenta vuol dire vendite perse.
| Workforce IAMdipendenti e partner | CIAMclienti | |
|---|---|---|
| Utenti | Migliaia, noti in anticipo | Milioni, sconosciuti finché non si registrano |
| Da dove arrivano le identità | Sistema HR, attraverso lo IGA | Registrazione autonoma e social login |
| Obiettivo principale | Sicurezza e produttività | Conversione, fiducia e privacy |
| MFA | Obbligatoria, decisa dalla policy | In base al rischio, passkey per ridurre l’attrito |
| Governance | Ruoli, approvazioni, revisioni degli accessi | Consensi, preferenze, cancellazione dell’account |
| Minacce principali | Phishing, sessioni rubate, insider | Credential stuffing, account falsi, furto di account |
| Normativa | Audit, SOX, NIS2, ISO 27001 | GDPR, tutela dei consumatori, PSD2 per i pagamenti |
| Aspetto | Pagina di login aziendale standard | Completamente personalizzata, dentro il prodotto |
Quando usare Workforce IAM
Ragiona da workforce quando controlli chi sono gli utenti e puoi imporre dispositivi, MFA e formazione.
Quando usare CIAM
Ragiona da CIAM quando chiunque può registrarsi: progetta per scala, picchi, privacy e per gli abbandoni a ogni passaggio in più.
L’errore più comune
Riutilizzare per i clienti l’IdP dei dipendenti con le sue policy. Le licenze sono pensate per dipendente, la pagina di login non si personalizza davvero e la MFA obbligatoria dal primo giorno fa rinunciare molti nuovi clienti.