Businesses use Customer Identity and Access Management (CIAM) software to manage customer identities and provide a secure, seamless login experience for their websites, applications, and online services. CIAM solutions enable businesses to handle customer identity data, preferences, and profiles at scale. These tools allow customers to self-register, log in, authenticate, and manage their profiles, including consent and other preferences. CIAM software helps companies create smooth, user-friendly online experiences. Many solutions offer multi-factor authentication (MFA) for enhanced security, as well as federated identity features like single sign-on (SSO) or social login, so customers can authenticate once and gain access to multiple company applications. These solutions also help businesses manage customer consent and preferences to ensure compliance with data privacy regulations like GDPR and CCPA. While similar to Identity and Access Management (IAM) software, CIAM is distinct in its focus. IAM is used for managing internal identities, such as employees or contractors, whereas CIAM is designed for customer identity management. In IAM systems, user provisioning is typically handled by IT staff, but CIAM allows customers to self-register and update their own profiles, offering more flexibility and control for end users.
Supabase
Supabase tarjoaa PostgreSQL-pohjaisen backendin: tietokannan, käyttäjätodennuksen, automaattiset API:t, reaaliaikaiset päivitykset, tiedostotallennuksen ja palvelimattomat toiminnot.
Okta
Okta on pilvipalvelu identiteetin- ja pääsynhallintaan. Se hallitsee käyttäjien todennusta (SSO, MFA), käyttöoikeuksia ja sovellusten integraatioita.
Clerk
Clerk tarjoaa todennuksen ja käyttäjähallinnan verkkosovelluksille: valmiit UI:t ja API:t (React/Next.js), istunnon hallinta, sosiaalinen kirjautuminen ja integraatiot palvelinpuolelle.
CyberArk
CyberArk hallinnoi ja suojaa ihmisten ja koneiden tunnuksia sekä etuoikeutettuja tilejä, tarjoten pääsynhallinnan, MFA:n, SSO:n ja salasanahallinnan.
WorkOS
WorkOS tarjoaa API:n yritystason kirjautumiseen (SSO), hakemistojen synkronointiin (SCIM), audit-lokeihin (SIEM) ja integraatioihin kuten Okta SAML ja Google OAuth.
Passage by 1Password
Passage by 1Password tarjoaa passkey-pohjaisen salasanavapaaksi kirjautumisen, jonka voi lisätä nykyiseen todennusjärjestelmään tai korvata sen muutamalla koodirivillä.
Ping Identity
Ping Identity -sovellus tarjoaa identiteetin ja käyttöoikeuksien hallinnan: kertakirjautumisen (SSO), monivaiheisen todennuksen (MFA), biometria- ja offline-todennusominaisuudet.
OneLogin
OneLogin on pilvipohjainen identiteetin ja pääsynhallintaratkaisu, joka tarjoaa SSO:n, käyttäjähallinnan, elinkaaren provisioinnin ja monivaiheisen todennuksen.
Auth0
Auth0 by Okta tarjoaa identiteetin ja pääsynhallinnan: keskitetty käyttäjien todennus, SSO, monivaiheinen todennus, valtuutus ja integraatiot sovelluksille.
SecureAuth
SecureAuth tarjoaa identiteetti- ja pääsynhallinnan: adaptiivinen todennus, monivaiheinen MFA, riskipohjainen pääsynvalvonta ja käyttäjähallinta sovelluksiin.
Memberstack
Memberstack tarjoaa verkkosivuille käyttäjätilien hallinnan, kirjautumisen ja maksujen käsittelyn sekä jäsenalueiden ja käyttäjäprofiilien luomisen.
miniOrange
miniOrange tarjoaa identiteetin- ja pääsynhallinnan: SSO, monivaiheinen todennus, sosiaalinen kirjautuminen, OTP, käyttäjäsynkronointi ja integraatiot sovelluksiin ja hakemistoihin.
Kinde
Kinde tarjoaa tunnistautumisen ja käyttäjähallinnan: MFA, SSO/SAML, roolipohjainen pääsynhallinta, monivuokraisuus, feature-flagit ja käyttöoikeuksien valvonta.
Stytch
Stytch on kehittäjille suunnattu identiteetinhallinta-alusta, joka tarjoaa salasanattoman tunnistautumisen, monivaiheisen tunnistuksen, SSO:n, SDK:t sekä petos- ja riskisuojan verkkopalveluihin ja mobiiliin.
Rownd
Rownd on itsepalvelualusta rekisteröinnin ja kirjautumisen hallintaan: siirtää ja muokkaa kirjautumista käyttöliittymässä ilman koodausta, tarjoaa salasanavapaan tunnistuksen, profiilit ja SDK:t.
Authgear
Authgear on ulkoisiin käyttäjiin keskittyvä identiteetti- ja pääsynhallintaratkaisu, joka tarjoaa kirjautumisen ja käyttäjähallinnan, 2FA/Passkey- ja sosiaalisen kirjautumisen, SSO:n sekä LDAP/AD-yhteydet.
SuperTokens
Open source -käyttäjätodennusratkaisu (vaihtoehto Auth0/Firebase/AWS), tarjoaa SDK:t sähköposti/salasana, passwordless, sosiaalinen/OAuth, monivaiheinen tunnistus, istunnot, RBAC ja itseisännöinti.
PropelAuth
PropelAuth tarjoaa B2B-käyttäjähallinnan ja todennuksen: SSO/SAML-tuki, MFA, organisaatioiden hallinta, kirjautumisrajapinnat ja kehysintegraatiot (esim. Laravel, Next.js).
FusionAuth
FusionAuth on identiteetin ja pääsyn hallintaohjelmisto, joka tarjoaa todennuksen ja valtuutuksen sovelluksille erilaisilla kirjautumistavoilla.
Descope
Descope on asiakasidentiteetinhallinta-alusta, joka tarjoaa kirjautumisen (ml. salasanaton), monivaiheisen todennuksen, SSO:n, käyttäjähallinnan ja SDK-integraatiot.
Corbado
Corbado tarjoaa turvallisen ja helpon salasanoittoman todennuksen passkeyillä käyttäjien rekisteröintiin, kirjautumiseen ja sitouttamiseen sekä alusta- ja laitetuen.
SlashID
SlashID on identiteetin hallinta- ja suojauspalvelu, joka lisää tunnistautumisen, valtuutuksen, botineston ja salasanojen korvaamisen API:ihin ja sisäisiin sovelluksiin ilman koodimuutoksia.
LoginRadius
LoginRadius on pilvipohjainen identiteetin ja pääsynhallinnan palvelu, joka tarjoaa API:t ja työkalut käyttäjien tunnistukseen, SSO:hon, käyttäjähallintaan ja tilien suojaamiseen (MFA).
Frontegg
Frontegg tarjoaa monivuokraisen käyttäjä- ja käyttöoikeushallinnan B2B SaaS-sovelluksille: tunnistus, roolit, SSO, MFA, tilaus- ja itsepalveluportaalit.
Cryptr
Cryptr on B2B-todennusalusta SaaS-yrityksille: tarjoaa valmiit SSO-liitännät, hakemistosynkronoinnin ja yleisen kirjautumisen (salasana, magic link, sos., TOTP).
Userfront
Userfront tarjoaa todennus- ja käyttäjähallintaratkaisun: muokattavat kirjautumisvirrat, monivaiheinen todennus ja integraatiot eri kehityskehyksiin.