> For the complete documentation index, see [llms.txt](https://aws-gcr-wwso-security.gitbook.io/an-quan-zui-jia-shi-jian/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://aws-gcr-wwso-security.gitbook.io/an-quan-zui-jia-shi-jian/1.-iam-shen-fen-shi-bie-yu-fang-wen-kong-zhi/ciam-ji-ke-hu-shen-fen-he-fang-wen-guan-li-customer-identity-and-access-management.md).

# CIAM，即客户身份和访问管理（Customer Identity and Access Management）

互联网产品通常拥有多种业务形态，例如 APP、小程序、Web 端等。如今，大多数产品已经实现了账号体系的打通，用户可以在不同平台上使用同一账号自由切换。但在出海背景下，这一问题会变得更加复杂，尤其对于某些行业的特定场景，还会面临跨区域账号管理的挑战。

此外，如果不同区域的账号体系未进行有效隔离，各区域的独立经营单元可能会看到所有会员的完整数据，这不仅可能违反当地的数据隐私法规（如 GDPR、CCPA 、14117等），还会导致数据管理复杂化，甚至引发内部数据安全隐患。因此，如何搭建一个全球统一、同时具备数据分区能力的 Identity 体系，成为许多企业在全球化过程中必须面对的核心问题。

## CIAM的安全合规性