هل تبحث عن بديل لـ Azure AD B2C؟ يمنحك Logto SSO للمؤسسات والمنظمات متعددة المستأجرين وMFA دون سياسات XML مخصصة أو إعادة بناء وفق جدول زمني يفرضه غيرك.
حجز Azure AD B2C مكانته: خطة مجانية سخية، ومظلة امتثال Azure، واتفاقية مستوى خدمة 99.99%. لكن Microsoft أغلقته أمام العملاء الجدد، وهي توجّه الآن مشاريع CIAM إلى Microsoft Entra External ID، وهي منصة من الجيل التالي لا تشغّل السياسات المخصصة التي أمضت الفرق سنوات في بنائها. وعندما نتحدث مع الفرق التي تغادر B2C، نادرًا ما تدور القصة حول خطأ واحد. بل حول منصة توقفت عن التطور بينما استمر منتجها في النمو.
| الدافع | كيف يبدو الأمر عمليًا |
|---|---|
| منتج في وضع الإيقاف التدريجي | منذ 1 مايو 2025، لم يعد Azure AD B2C متاحًا للعملاء الجدد، وأُوقفت فئة Premium P2 في 15 مارس 2026. وتلتزم Microsoft بدعم المستأجرين الحاليين "حتى مايو 2030 على الأقل". يترك ذلك وقتًا للتخطيط، لكن كل ميزة جديدة تبنيها على B2C تعمّق استثمارك في منصة تجاوزتها Microsoft نفسها. |
| مسار الترقية ليس بديلًا جاهزًا للاستبدال المباشر | يتخلى Entra External ID عن سياسات XML المخصصة تمامًا، ومزودو الهوية المُعدّون عبر السياسات المخصصة غير مدعومين في الترحيل المباشر. الانتقال إلى هناك يعني مستأجرًا جديدًا، ونصوص ترحيل مستخدمين تكتبها بنفسك مقابل Graph API، وتحوّلًا تطبيقًا تلو الآخر. وإذا كان هذا هو ثمن الترقية الافتراضية، فمن المنطقي تقييم السوق بأكمله بدلًا من ذلك. |
| السياسات المخصصة طريق مسدود | تعيش سيناريوهات B2C المتقدمة داخل Identity Experience Framework: ملفات XML متعددة يشير بعضها إلى بعض في سلسلة وراثية، دون تصحيح محلي للأخطاء، ومع استكشاف الأعطال عبر سجلات Application Insights. وتُقرّ أسئلة Microsoft الشائعة نفسها بأن العملاء وجدوا السياسات المخصصة "صعبة البناء والإدارة أكثر من اللازم". وتلك الخبرة لا تنتقل إلى أي مكان آخر. |
| SSO للمؤسسات يعني تحرير XML يدويًا | في B2C، لا يتوفر اتحاد مزود هوية SAML إلا عبر السياسات المخصصة. وكل عميل مؤسسي تُدخله يعني كتابة XML لمزود المطالبات يدويًا، ورفع الشهادات، وتبادل البيانات الوصفية يدويًا. لا توجد بوابة خدمة ذاتية ولا نموذج SSO لكل عميل يمكن الاعتماد عليه. |
تُضبط تجربة تسجيل الدخول وMFA ومفاتيح المرور وSSO للمؤسسات في Logto Console أو عبر Management API. وتغطي العلامة التجارية ومطالبات JWT المخصصة وخطافات الويب السيناريوهات التي اعتادت الفرق بناءها يدويًا في XML السياسات. وتتطلب التغييرات مفتاح تبديل أو استدعاء API، لا رفع سياسة وجلسة Application Insights.
تمنح منظمات Logto كل عميل أعمال أعضاءه وأدواره واتصال SSO للمؤسسات الخاص به، مع التزويد في الوقت المناسب عند تسجيل مستخدميه الدخول لأول مرة. وما يتركه B2C لك لنمذجته يدويًا عبر سمات مخصصة هو سطح منتج من الدرجة الأولى في Logto.
لقد رأيت ما يحدث عندما تصل منصة هوية احتكارية إلى نهاية بيعها. Logto Cloud خدمة مُدارة بالكامل، وتعمل بنفس قاعدة الشيفرة الخاصة بنسخة Logto مفتوحة المصدر (أكثر من 13 ألف نجمة على GitHub). وإذا توقفت الاعتبارات الاقتصادية أو خارطة الطريق يومًا عن تلبية احتياجاتك، يمكنك الاستضافة الذاتية والمتابعة. دون حاجة إلى إذن.
نؤمن بالتموضع الصادق. Logto ليس الخيار الأمثل لكل عميل من عملاء Azure AD B2C.
| Logto | Azure AD B2C | |
|---|---|---|
| الاختلافات الرئيسية | ||
| دورة حياة المنت جما إذا كان المنتج مفتوحًا للعملاء الجدد ويجري تطويره بنشاط | يجري تطويره بنشاطخط منتج واحد | مغلق أمام العملاء الجدد منذ مايو 2025الميزات الجديدة تصدر في منتج منفصل |
| التخصيص المتقدمكيف تتجاوز تدفقات تسجيل الدخول المدمجة | وحدة التحكم وواجهات APIمطالبات JWT مخصصة وخطافات الويب | سياسات XML مخصصة (Identity Experience Framework) |
| SSO للمؤسساتعملاء المؤسسات يسجلون الدخول بمزود الهوية الخاص بهم | موصلات SAML وOIDC مُعدّة في وحدة التحكم | اتحاد SAML يتطلب سياسات مخصصة |
| B2B / تعدد المستأجريننمذجة عملاء الأعمال كمنظمات ذات أدوار | غير محدود*منظمات ذات أدوار وSSO لكل منظمة | لا يوجد نموذج منظمات مدمج |
| جلسات SPAإبقاء مستخدمي تطبيقات الصفحة الواحدة مسجلين الدخول | رموز تحديث دوّارة بعمر قابل للضبط | رموز تحديث SPA محدودة بـ 24 ساعة |
| خيارات النشرأين يمكن تشغيل خدمة المصادقة | السحابة أو السحابة الخاصة أو الاستضافة الذاتية | مستضاف من Microsoft فقط |
| الخطة المجانيةما تتضمنه الخطة المجانية | حتى 50 ألف MAU و50 ألف رمز | أول 50 ألف MAU مجانًا |
استنادًا إلى معلومات متاحة للعامة حتى يوليو 2026. يرجى التحقق من أحدث التفاصيل لدى المزود المعني.
* "غير محدود" يشير إلى الميزات التي ليس لها حد ثابت، ولكنها تخضع لسياسات النظام لضمان الاستخدام العادل والأمان والأداء الأمثل.
إليك الجزء الصريح: لا يتيح لك Azure AD B2C تصدير تجزئات كلمات المرور، لذا لا يمكن لأي مورّد أن يعدك بترحيل جماعي تستمر فيه كل كلمة مرور حالية في العمل بصمت. وإرشادات External ID من Microsoft نفسها تلتف حول القيد ذاته.
وكل شيء آخر ينتقل بسلاسة. صدّر ملفات تعريف المستخدمين عبر Microsoft Graph API واستوردها دفعة واحدة إلى Logto عبر Management API. أما المستخدمون الذين يسجلون الدخول عبر مزودين اجتماعيين أو طرق بلا كلمة مرور فلن يلاحظوا التبديل على الإطلاق.
بالنسبة لمستخدمي كلمات المرور، خطط إما لإعادة تعيين لمرة واحدة أو لطرح تدريجي. يعتمد النهج الصحيح على قاعدة مستخدميك، لذا أخبرنا عن إعدادك وسنساعدك في التخطيط للتحوّل.
اقرأ دليل ترحيل المستخدمين →كل عملية ترحيل تختلف قليلًا عن غيرها. إذا لم يغطِّ الدليل حالتك، تحدث معنا وأخبرنا بما تحتاج إليه.
لا تستخدم Microsoft كلمة "موقوف"، لكن اعتبارًا من 1 مايو 2025، لم يعد Azure AD B2C متاحًا للشراء للعملاء الجدد، وأُوقفت فئة Premium P2 في 15 مارس 2026. وتذكر Microsoft أنها ستواصل دعم المستأجرين الحاليين حتى مايو 2030 على الأقل.
هما منتجان منفصلان، وتذكر Microsoft أن External ID ليس اسمًا جديدًا لـ Azure AD B2C. فـ External ID هو منصة CIAM من الجيل التالي من Microsoft، وإرشادات ترحيله توجّه عملاء B2C الحاليين إلى هناك. وهو لا يدعم سياسات XML المخصصة؛ وقد وعدت Microsoft بمسار ترحيل للسياسات المخصصة الحالية، لكنه لم يُطرح حتى يوليو 2026.
ليس فورًا. فالمستأجرون الحاليون مدعومون حتى مايو 2030 على الأقل، وتغطي التزامات Microsoft المعلنة لـ B2C الأمان والتوفر والموثوقية. ويجري العمل على الميزات الجديدة في Entra External ID. وبما أن الانتقال إلى هناك هو بحد ذاته مشروع ترحيل، تتعامل فرق كثيرة مع هذا باعتباره اللحظة المناسبة لتقييم سوق CIAM بأكمله بدلًا من اللجوء تلقائيًا إلى الترقية داخل العائلة نفسها.
الخليفة الرسمي من Microsoft هو Entra External ID، وهو منطقي للفرق المندمجة بعمق في منظومة Microsoft. أما إذا كنت تريد ميزات B2B متعددة المستأجرين، وSSO للمؤسسات دون سياسات مخصصة، وخيار الاستضافة الذاتية بدلًا من المراهنة على دورة حياة احتكارية أخرى، فإن Logto خيار قوي. كما يستحق Auth0 وغيره من مزودي CIAM التقييم أيضًا.
Microsoft وAzure وMicrosoft Entra علامات تجارية لمجموعة شركات Microsoft. تستند مقارنات الميزات إلى معلومات متاحة للعامة حتى يوليو 2026. يرجى التحقق من أحدث التفاصيل لدى المزود المعني.
