SAP Customer Identity and Access Management (SAP CIAM), formerly Gigya and SAP Customer Data Cloud, is a multi-tenant SaaS customer identity platform on SAP Business Technology Platform. It covers registration and login (password, social, passwordless with FIDO passkeys, phone, email OTP, and magic links), two-factor and risk-based authentication, consent and preference management, and B2B contact and partner management. SAP CIAM can act as an OpenID Connect provider (authorization code, implicit, hybrid, client credentials, device, and token exchange flows) and relying party, and as a SAML identity provider and service provider. Sites are hosted in United States, European Union, Australian, or Chinese data centers, with global site groups for cross-region SSO. Pricing is subscription-based per block of 10,000 monthly active users, with optional enhanced security and consent add-ons.
Fonctionnalités
Si vous souhaitez comparer les fonctionnalités IAM de différents fournisseurs, consultez le benchmark des fournisseurs d'identité (C)IAM.
Vous cherchez la compatibilité du protocole OpenID Connect de SAP CIAM ? Voir SAP CIAM sur le benchmark des fournisseurs OpenID Connect.
Foire aux questions
SAP CIAM prend-il en charge Nom d'utilisateur et mot de passe méthode d'authentification ?
SAP CIAM prend en charge Nom d'utilisateur et mot de passe méthode d'authentification. Login, registration, and password management are included in the B2C Core plan. En savoir plus
SAP CIAM prend-il en charge Connexion sociale méthode d'authentification ?
SAP CIAM prend en charge Connexion sociale méthode d'authentification. Social Login lets users identify with their social networks; custom OpenID Connect and SAML providers can also be added as login buttons in screen-sets. En savoir plus
SAP CIAM prend-il en charge Passkey méthode d'authentification ?
SAP CIAM prend en charge Passkey méthode d'authentification. FIDO authentication is offered as a passwordless login method on mobile devices and common desktop browsers; the accounts.auth.fido.login method supports conditional mediation for discoverable credentials. En savoir plus
SAP CIAM prend-il en charge Email Passwordless méthode d'authentification ?
SAP CIAM prend en charge Email Passwordless méthode d'authentification. Email OTP login sends a one-time code to the user by email; it requires email as the site login identifier. En savoir plus
SAP CIAM prend-il en charge Phone Passwordless méthode d'authentification ?
SAP CIAM prend en charge Phone Passwordless méthode d'authentification. Phone Number Login provides passwordless authentication with a one-time code sent to the mobile phone; an SMS provider must be configured. En savoir plus
SAP CIAM prend-il en charge Magic Link méthode d'authentification ?
SAP CIAM prend en charge Magic Link méthode d'authentification. Magic Link login emails a link that signs the user in; it is driven by the accounts.auth.magiclink.email.send and login APIs and requires a trusted landing page URL and a magic link email template. En savoir plus
SAP CIAM prend-il en charge Time-based One-Time Password (TOTP) MFA ?
SAP CIAM prend en charge Time-based One-Time Password (TOTP) MFA. An authenticator app can be enabled as a two-factor verification method in the console, and selected through risk-based authentication rules. En savoir plus
SAP CIAM prend-il en charge Email Code MFA ?
SAP CIAM prend en charge Email Code MFA. After the login and password are entered, a code is sent by email to complete two-factor authentication. En savoir plus
SAP CIAM prend-il en charge Phone Code MFA ?
SAP CIAM prend en charge Phone Code MFA. After the login and password are entered, a code is sent by SMS or voice message to complete two-factor authentication; an SMS provider must be configured. En savoir plus
SAP CIAM prend-il en charge Push Notification MFA ?
SAP CIAM prend en charge Push Notification MFA. Push authentication is a verification method that requires a configured Firebase application and a push-based risk-based authentication rule set. En savoir plus
SAP CIAM prend-il en charge Adaptive / Risk-Based MFA MFA ?
SAP CIAM prend en charge Adaptive / Risk-Based MFA MFA. Risk-Based Authentication rules decide which verification method (email, phone, TOTP, or push) applies to a session, and can trigger reCAPTCHA based on a risk score. En savoir plus
SAP CIAM prend-il en charge Step-Up Authentication MFA ?
SAP CIAM prend partiellement en charge Step-Up Authentication MFA. Two-factor verification is documented for both user logins and profile updates, with the method driven by the auth level of the configured risk-based authentication rules. En savoir plus
SAP CIAM prend-il en charge OpenID Connect (OIDC) protocole d'intégration ?
SAP CIAM prend en charge OpenID Connect (OIDC) protocole d'intégration. The platform can act as an OpenID Connect provider (authorization code, implicit, and hybrid flows) and as a relying party for third-party providers. En savoir plus
SAP CIAM prend-il en charge SAML 2.0 protocole d'intégration ?
SAP CIAM prend en charge SAML 2.0 protocole d'intégration. The web browser SSO profile is supported with HTTP POST and HTTP Redirect bindings; the platform can act as a SAML identity provider for any number of service providers, or as a SAML service provider. En savoir plus
SAP CIAM prend-il en charge Machine-to-Machine (M2M) Authentication protocole d'intégration ?
SAP CIAM prend en charge Machine-to-Machine (M2M) Authentication protocole d'intégration. The OIDC provider supports the client credentials grant, and server-to-server REST calls can use OAuth 2.0 access tokens. En savoir plus
SAP CIAM prend-il en charge OpenID Connect (OIDC) Federation fédération d'identité ?
SAP CIAM prend en charge OpenID Connect (OIDC) Federation fédération d'identité. The site can be configured as an OIDC relying party to authenticate users through third-party OpenID Connect providers. En savoir plus
SAP CIAM prend-il en charge SAML 2.0 Federation fédération d'identité ?
SAP CIAM prend en charge SAML 2.0 Federation fédération d'identité. The platform can act as a SAML service provider for external identity providers, and as a SAML identity provider for external service providers. En savoir plus
SAP CIAM prend-il en charge User Account Linking gestion des utilisateurs ?
SAP CIAM prend en charge User Account Linking gestion des utilisateurs. Identities can be linked through the accounts.linkAccounts API and by adding connections for social, SAML, and OIDC identities when multiple identities are allowed by policy. En savoir plus
SAP CIAM prend-il en charge Organizations (Multi-Tenancy B2B) gestion des utilisateurs ?
SAP CIAM prend en charge Organizations (Multi-Tenancy B2B) gestion des utilisateurs. CIAM for B2B manages businesses, their members, and the relationships between them, with a group model that can be managed in the console. En savoir plus
SAP CIAM prend-il en charge Progressive Profiling / Forms gestion des utilisateurs ?
SAP CIAM prend en charge Progressive Profiling / Forms gestion des utilisateurs. Progressive Profiling is documented as a Customer Identity capability for gathering first-party profile data over time. En savoir plus
SAP CIAM prend-il en charge Fine-Grained Authorization (FGA / ReBAC) contrôle d'accès ?
SAP CIAM prend en charge Fine-Grained Authorization (FGA / ReBAC) contrôle d'accès. CIAM for B2B provides fine-grained authorization based on smart policies, combined with authentication and identity management. En savoir plus
SAP CIAM prend-il en charge API Authorization (Scopes / Permissions) contrôle d'accès ?
SAP CIAM prend partiellement en charge API Authorization (Scopes / Permissions) contrôle d'accès. Permission scopes (prefixed perm:) can be assigned per OIDC relying party to control which Customer Data Cloud API endpoints an access token may call, limited to the platform's own account APIs. En savoir plus
SAP CIAM prend-il en charge Security Center (Threat Monitoring Dashboard) fonctionnalité de sécurité ?
SAP CIAM prend en charge Security Center (Threat Monitoring Dashboard) fonctionnalité de sécurité. The enhanced option adds a centralized security dashboard alongside AI/ML-based security and account takeover detection. En savoir plus
SAP CIAM prend-il en charge Bot Detection fonctionnalité de sécurité ?
SAP CIAM prend en charge Bot Detection fonctionnalité de sécurité. Google reCAPTCHA v2 (invisible and checkbox), v3 as a risk-based authentication rule, and reCAPTCHA Enterprise are supported to block automated attacks. En savoir plus
SAP CIAM prend-il en charge Brute Force Protection fonctionnalité de sécurité ?
SAP CIAM prend partiellement en charge Brute Force Protection fonctionnalité de sécurité. A CAPTCHA challenge is required once the failed-login threshold set in the site policy is reached; broader lockout behavior is not described. En savoir plus
SAP CIAM prend-il en charge Breached Password Detection fonctionnalité de sécurité ?
SAP CIAM prend en charge Breached Password Detection fonctionnalité de sécurité. Passwords are validated against the Have I Been Pwned database to detect or block compromised passwords, enabled in the console password settings. En savoir plus
SAP CIAM prend-il en charge Hosted / Universal Login Page fonctionnalité de branding ?
SAP CIAM prend en charge Hosted / Universal Login Page fonctionnalité de branding. Hosted Pages provide login, registration, and device registration pages backed by screen-sets, including a central login page. En savoir plus
SAP CIAM prend-il en charge Embedded / Native Login Components fonctionnalité de branding ?
SAP CIAM prend en charge Embedded / Native Login Components fonctionnalité de branding. The Web SDK renders screen-sets inside a container on the site's own pages. En savoir plus
SAP CIAM prend-il en charge Prebuilt UI Components (SDK) fonctionnalité de branding ?
SAP CIAM prend en charge Prebuilt UI Components (SDK) fonctionnalité de branding. Default screen-sets such as Default-RegistrationLogin are provided out of the box and can be customized in the UI Builder. En savoir plus
SAP CIAM prend-il en charge Consent Management conformité ?
SAP CIAM prend en charge Consent Management conformité. Customer Consent captures and versions consent and preferences, with audit-ready records; the consent option adds unlimited terms of service and privacy policies, subscription and communication preference management, and a 7-year audit vault. En savoir plus
SAP CIAM prend-il en charge Region Deployment conformité ?
SAP CIAM prend en charge Region Deployment conformité. Sites are created in the United States, European Union, Australia, or China data centers, with user data stored in the data center of the site; global site groups store user data by residency. En savoir plus
SAP CIAM prend-il en charge SDK Coverage intégration développeur ?
SAP CIAM prend en charge SDK Coverage intégration développeur. A JavaScript Web SDK and REST APIs are provided; native mobile use is also documented. En savoir plus
SAP CIAM prend-il en charge Management API intégration développeur ?
SAP CIAM prend en charge Management API intégration développeur. The Accounts REST API and the FIdM OIDC REST APIs cover account management and OIDC provider and relying party configuration. En savoir plus
SAP CIAM prend-il en charge Custom Domain intégration développeur ?
SAP CIAM prend en charge Custom Domain intégration développeur. A CNAME with SSL can be set up so that login pages and redirect URIs use the customer's own domain. En savoir plus
SAP CIAM prend-il en charge Universal Login / Hosted Login Page Customization intégration développeur ?
SAP CIAM prend en charge Universal Login / Hosted Login Page Customization intégration développeur. Login and registration screens are customized through screen-sets and hosted pages. En savoir plus
SAP CIAM prend-il en charge Email Templates intégration développeur ?
SAP CIAM prend en charge Email Templates intégration développeur. Email templates, including the magic link template, and SMS templates can be configured in the console. En savoir plus
SAP CIAM prend-il en charge Custom OIDC Claims / Token Enrichment intégration développeur ?
SAP CIAM prend en charge Custom OIDC Claims / Token Enrichment intégration développeur. When acting as an OIDC provider, group information from the group and relationship schemas can be mapped into the OIDC settings, and custom scopes such as perm: scopes are supported. En savoir plus
SAP CIAM prend-il en charge Identity Verification / Document Proofing fonctionnalité ?
SAP CIAM prend en charge Identity Verification / Document Proofing fonctionnalité. ID verification is included in the B2C Core plan. En savoir plus
Comparer avec d'autres fournisseurs
Remarque : Les données actuelles sont basées sur la documentation/l'expérience des fournisseurs et peuvent ne pas être exactes à 100 %.