¿Buscas una alternativa a Azure AD B2C? Logto te ofrece SSO empresarial, organizaciones multi-tenant y MFA sin políticas personalizadas en XML ni una reconstrucción en el calendario de otro.
Azure AD B2C se ganó su lugar: un plan gratuito generoso, el paraguas de cumplimiento de Azure y un SLA del 99.99%. Pero Microsoft lo ha cerrado a nuevos clientes y ahora dirige los proyectos CIAM hacia Microsoft Entra External ID, una plataforma de nueva generación que no ejecuta las políticas personalizadas que los equipos pasaron años construyendo. Cuando hablamos con equipos que abandonan B2C, la historia rara vez trata de un solo error. Es una plataforma que dejó de avanzar mientras su producto seguía creciendo.
| Motivación | Cómo se ve en la práctica |
|---|---|
| Un producto en modo de retirada | Desde el 1 de mayo de 2025, Azure AD B2C ya no está disponible para nuevos clientes, y el nivel Premium P2 se descontinuó el 15 de marzo de 2026. Microsoft se compromete a dar soporte a los inquilinos existentes "hasta al menos mayo de 2030". Eso deja tiempo para planificar, pero cada nueva función que construyes sobre B2C profundiza tu inversión en una plataforma que el propio Microsoft ha dejado atrás. |
| La ruta de actualización no es un reemplazo directo | Entra External ID elimina por completo las políticas personalizadas en XML, y los proveedores de identidad configurados mediante políticas personalizadas no se admiten en una migración directa. Trasladarse allí significa un nuevo inquilino, scripts de migración de usuarios hechos por ti mismo contra la Graph API y una transición app por app. Si ese es el precio de la actualización por defecto, tiene sentido evaluar todo el mercado en su lugar. |
| Las políticas personalizadas son un callejón sin salida | Los escenarios avanzados de B2C viven en el Identity Experience Framework: múltiples archivos XML que se referencian entre sí en una cadena de herencia, sin depuración local y con resolución de problemas a través de los registros de Application Insights. Las propias preguntas frecuentes de Microsoft admiten que los clientes encontraron las políticas personalizadas "demasiado difíciles de construir y gestionar". Esa experiencia no se transfiere a ningún otro lugar. |
| El SSO empresarial significa editar XML a mano | En B2C, federar un proveedor de identidad SAML solo está disponible mediante políticas personalizadas. Cada cliente empresarial que incorporas significa XML de proveedor de reclamaciones escrito a mano, cargas de certificados y metadatos intercambiados manualmente. No hay portal de autoservicio ni un modelo de SSO por cliente en el que apoyarse. |
La experiencia de inicio de sesión, la MFA, las passkeys y el SSO empresarial se configuran en la Logto Console o a través de la Management API. La personalización de marca, los claims JWT personalizados y los webhooks cubren los escenarios que los equipos solían construir a mano en el XML de políticas. Los cambios se hacen con un interruptor o una llamada a la API, no con la carga de una política y una sesión de Application Insights.
Las organizaciones de Logto dan a cada cliente de negocio sus propios miembros, roles y conexión de SSO empresarial, con aprovisionamiento just-in-time la primera vez que sus usuarios inician sesión. Lo que B2C te deja modelar a mano con atributos personalizados es una superficie de producto de primera clase en Logto.
Ya has visto lo que pasa cuando una plataforma de identidad propietaria llega al fin de su venta. Logto Cloud es un servicio totalmente gestionado, y ejecuta la misma base de código que la versión de código abierto de Logto (13k+ estrellas en GitHub). Si la economía o la hoja de ruta alguna vez dejan de funcionar para ti, puedes autoalojarlo y seguir adelante. Sin necesidad de permiso.
Creemos en un posicionamiento honesto. Logto no es la opción perfecta para todos los clientes de Azure AD B2C.
| Logto | Azure AD B2C | |
|---|---|---|
| Diferencias clave | ||
| Ciclo de vida del productoSi el producto está abierto a nuevos clientes y se desarrolla activamente | Desarrollado activamenteuna sola línea de producto | Cerrado a nuevos clientes desde mayo de 2025las nuevas funciones llegan a un producto aparte |
| Personalización avanzadaCómo vas más allá de los flujos de inicio de sesión integrados | Consola y APIsclaims JWT personalizados y webhooks | Políticas personalizadas en XML (Identity Experience Framework) |
| SSO empresarialLos clientes empresariales inician sesión con su propio proveedor de identidad | Conectores SAML y OIDC configurados en la consola | La federación SAML requiere políticas personalizadas |
| B2B / multi-tenenciaModela clientes de negocio como organizaciones con roles | Ilimitado*organizaciones con roles y SSO por organización | Sin modelo de organización integrado |
| Sesiones SPAMantener conectados a los usuarios de apps de una sola página | Tokens de actualización rotativos con tiempo de vida configurable | Tokens de actualización de SPA limitados a 24 horas |
| Opciones de despliegueDónde puede ejecutarse el servicio de autenticación | Nube, nube privada o autoalojado | Solo alojado por Microsoft |
| Plan gratuitoQué incluye el plan gratuito | Hasta 50K MAU y 50K tokens | Primeros 50K MAU gratis |
Basado en información disponible públicamente a julio de 2026. Verifica los detalles más recientes con el proveedor correspondiente.
* "Ilimitado" se refiere a funciones sin límites fijos, pero está sujeto a las políticas del sistema para garantizar un uso justo, seguridad y rendimiento óptimo.
Esta es la parte honesta: Azure AD B2C no te permite exportar los hashes de contraseña, así que ningún proveedor puede prometer una migración masiva en la que cada contraseña existente siga funcionando en silencio. La propia guía de External ID de Microsoft sortea la misma restricción.
Todo lo demás se traslada sin problemas. Exporta los perfiles de usuario a través de la Microsoft Graph API e impórtalos en masa con la Management API de Logto. Los usuarios que inician sesión con proveedores sociales o métodos sin contraseña no notarán el cambio en absoluto.
Para los usuarios con contraseña, planifica un restablecimiento único o un despliegue por etapas. El enfoque adecuado depende de tu base de usuarios, así que cuéntanos sobre tu configuración y te ayudaremos a planificar la transición.
Lee la guía de migración de usuarios →Cada migración es un poco diferente. Si la guía no cubre tu caso, habla con nosotros y cuéntanos qué necesitas.
Microsoft no usa la palabra "obsoleto", pero a partir del 1 de mayo de 2025, Azure AD B2C ya no está disponible para su compra por nuevos clientes, y el nivel Premium P2 se descontinuó el 15 de marzo de 2026. Microsoft afirma que seguirá dando soporte a los inquilinos existentes hasta al menos mayo de 2030.
Son productos separados, y Microsoft afirma que External ID no es un nuevo nombre para Azure AD B2C. External ID es la plataforma CIAM de nueva generación de Microsoft, y su guía de migración dirige allí a los clientes existentes de B2C. No admite políticas personalizadas en XML; Microsoft ha prometido una ruta de migración para las políticas personalizadas existentes, pero no se ha lanzado a fecha de julio de 2026.
No de inmediato. Los inquilinos existentes tienen soporte hasta al menos mayo de 2030, y los compromisos declarados de Microsoft para B2C cubren seguridad, disponibilidad y fiabilidad. El trabajo de nuevas funciones ocurre en Entra External ID. Dado que trasladarse allí es en sí mismo un proyecto de migración, muchos equipos toman esto como el momento de evaluar todo el mercado CIAM en lugar de optar por defecto por la actualización dentro de la familia.
El propio sucesor de Microsoft es Entra External ID, que tiene sentido para los equipos profundamente invertidos en el ecosistema de Microsoft. Si quieres funciones B2B multi-tenant, SSO empresarial sin políticas personalizadas y la opción de autoalojar en lugar de apostar por otro ciclo de vida propietario, Logto es una opción sólida. Auth0 y otros proveedores CIAM también merecen una evaluación.
Microsoft, Azure y Microsoft Entra son marcas comerciales del grupo de empresas Microsoft. Las comparaciones de funciones se basan en información disponible públicamente a julio de 2026. Verifica los detalles más recientes con el proveedor correspondiente.
