访问管理（CIAM）平台的选择标准示例.PDFVIP

客户身份和 访问管理 (CIAM) 平台的 选择标准示例 供应商评估的起点 本文档提供了一个示例问题列表，旨在帮助您创建客户身份和访问管理 (CIAM) 解决方案的 RFP。本指南 旨在作为起点；应有助于您的团队和利益相关者确定公司的特定要求和优先事务。我们将这些问题视为比 较 CIAM 解决方案和供应商的基本评估标准。 供应商信息 1. 贵公司的名称是什么？ 2. 请列出所有公司地点和每个地点的人员配备水平。 3. 该公司已经经营了多长时间？ 4. 请概述贵公司的发展历史。 5. 请概要介绍产品和服务组合。 6. 请说明您的平台在全球范围内的可用性。 7. 请提供与其他公司的商业或技术合作伙伴关系的相关信息。 8. 请概述公司的财务状况。 经验和参考 1. 请说明贵公司在提供 CIAM 解决方案方面的经验。 2. 您有多少个客户？ 3. 请至少提供五个活动部署的示例。 4. 在您的客户中，哪个客户与我们的公司在规模和范围上相似？ 5. 请提供分析报告或其他独立研究，以说明您在 CIAM 领域的领导地位。 6. 请说明贵公司的发明、创新或引领 CIAM 相关开发示例。 客户身份和访问管理 (CIAM) 平台的选择标准示例 1 CIAM 功能 1. 请详细说明您的 CIAM 产品套件。 2. 支持哪些注册功能（验证码、内嵌验证、数据验证等）？ 3. 您是否支持多个社交网络和身份提供商进行身份验证（例如 Facebook、Google、Twitter 、 LinkedIn 等）？ 4. 客户是否可以轻松配置面向用户的表单，使其与网站的外观相匹配？这些屏幕的灵活性和可自定义性 如何？ 5. 请说明将面向用户的表单集成到客户网站的过程。 6. 请详细说明与您的解决方案集成的设备。包括移动设备、平板电脑和 IoT/联网设备。 7. 请提供有关响应性的详细信息。 8. 哪些软件开发套件 (SDK) 可用于标准平台和移动平台？ 9. 您的系统是否支持在多语言国家/地区的所有字段（UTF-8/双字节字符）中使用不同的语言，并允许 使用特殊字符（例如，西班牙语中的 ñ 、德语中的 ö 和法语中的 ç ）？ 10. 您的解决方案是否符合开放标准？ 11. 您的服务是否提供详细的报告功能？ 12. 请说明您的平台的身份验证功能。 13. 请说明您的平台的访问控制和访问策略管理功能。 14. 请说明您的平台的管理功能。 15. 客户是否可以创建和管理其他资源，比如设备、订阅或子配置文件？ 16. 请说明如何为消费者用例支持委派管理。 17. 消费者是否可以为朋友或家人创建帐户并邀请他们加入？ 18. 您是否为最终用户提供集中式身份验证服务？ 19. Web 和移动应用程序是否可以使用标准库轻松连接到您的平台？ 20. 平台如何存储许可数据？ 21. 许可的审计历史记录保留多长时间？ 22. 是否同时支持粗粒度许可和细粒度许可？ 23. 最终用户是否对其许可数据具有完全可见性和控制？ 24. 是否可以根据需要在上下文中收集许可？ 客户身份和访问管理 (CIAM) 平台的选择标准示例 2 25. 最终用户是否可以下载其数据的副本？ 26. 是否可以根据请求删除最终用户数据？ 27. 您的解决方案是否提供可配置的授权功能？ 28. 您的授权支持什么精细级别（RBAC、ABAC 等）？ 29. 您的解决方案是否支持动态查询策略属性？ 30. 您的解决方案是否支持跨多个身份提供商的策略？ 31. 您的解决方案能否提供授权决策的审计日志？敏感数据是否可以在这些日志中自动加密？ 32. 如何创建策略（例如，您是否拥有用于创建策略的视觉工具，或者是否通过文本/编码配置创建策略）？ 33. 您提供了哪些工具来确保策略的有效性、完整性和进行影响分析？ 34. 您的解决方案是否能够控制谁可以创建/修改/删除策略？ 集成 1. 您的平台与哪些浏览器兼容？请指定： 1.1 Firefox 1.2 Google Chrome 1.3 Apple Safari 1.4 Microsoft Edge 1.5 Microsoft Internet Explorer 1.