Etsitkö Azure AD B2C -vaihtoehtoa? Logto tarjoaa sinulle yritys-SSO:n, monivuokrausorganisaatiot ja MFA:n ilman XML-mukautuskäytäntöjä tai jonkun toisen aikataulun mukaista uudelleenrakennusta.
Azure AD B2C ansaitsi paikkansa: antelias ilmainen taso, Azuren vaatimustenmukaisuuden sateenvarjo ja 99.99% SLA. Mutta Microsoft on sulkenut sen uusilta asiakkailta ja ohjaa nyt CIAM-projektit Microsoft Entra External ID:hen, uuden sukupolven alustaan, joka ei aja niitä mukautuskäytäntöjä, joiden rakentamiseen tiimit käyttivät vuosia. Kun keskustelemme B2C:stä pois siirtyvien tiimien kanssa, tarina koskee harvoin yhtä bugia. Kyse on alustasta, joka lakkasi kehittymästä samalla kun heidän tuotteensa jatkoi kasvua.
| Syy | Miltä se näyttää käytännössä |
|---|---|
| Tuote hiipumisvaiheessa | 1. toukokuuta 2025 alkaen Azure AD B2C ei ole enää saatavilla uusille asiakkaille, ja Premium P2 -taso lopetettiin 15. maaliskuuta 2026. Microsoft sitoutuu tukemaan olemassa olevia vuokralaisia "vähintään toukokuuhun 2030 asti". Se jättää aikaa suunnitella, mutta jokainen uusi ominaisuus, jonka rakennat B2C:n päälle, syventää sijoitustasi alustaan, jonka Microsoft itse on jo ohittanut. |
| Päivityspolku ei ole suora korvaaja | Entra External ID luopuu XML-mukautuskäytännöistä kokonaan, eikä mukautuskäytäntöjen kautta määritettyjä identiteetintarjoajia tueta suorassa migraatiossa. Sinne siirtyminen tarkoittaa uutta vuokralaista, itse tehtäviä käyttäjien migraatioskriptejä Graph API:a vasten ja sovellus kerrallaan tapahtuvaa vaihtoa. Jos tämä on oletuspäivityksen hinta, on järkevää arvioida koko markkina sen sijaan. |
| Mukautuskäytännöt ovat umpikuja | B2C:n edistyneet skenaariot elävät Identity Experience Frameworkissa: useita XML-tiedostoja, jotka viittaavat toisiinsa perintöketjussa, ei paikallista virheenkorjausta ja vianmääritys Application Insights -lokien kautta. Microsoftin oma FAQ myöntää, että asiakkaat pitivät mukautuskäytäntöjä "liian vaikeina rakentaa ja hallita". Se osaaminen ei siirry minnekään. |
| Yritys-SSO tarkoittaa XML:n käsin muokkaamista | B2C:ssä SAML-identiteetintarjoajan federointi on saatavilla vain mukautuskäytäntöjen kautta. Jokainen käyttöönotettava yritysasiakas tarkoittaa käsin kirjoitettua claims-provider-XML:ää, varmenteiden latauksia ja käsin vaihdettuja metatietoja. Ei ole itsepalveluportaalia eikä asiakaskohtaista SSO-mallia, johon nojata. |
Kirjautumiskokemus, MFA, passkeys ja yritys-SSO määritetään Logto Consolessa tai Management API:n kautta. Brändäys, mukautetut JWT-vaateet ja webhookit kattavat skenaariot, joita tiimit ennen rakensivat käsin käytäntö-XML:ään. Muutokset vaativat kytkimen kääntämisen tai API-kutsun, eivät käytännön latausta ja Application Insights -istuntoa.
Logto-organisaatiot antavat jokaiselle yritysasiakkaalle omat jäsenensä, roolinsa ja yritys-SSO-yhteytensä sekä juuri ajallaan tapahtuvan provisioinnin, kun heidän käyttäjänsä kirjautuvat ensimmäistä kertaa. Se, minkä B2C jättää sinun mallinnettavaksi käsin mukautetuilla attribuuteilla, on Logtossa ensiluokkainen tuoteominaisuus.
Olet nähnyt, mitä tapahtuu, kun omisteinen identiteettialusta saavuttaa myynnin lopun. Logto Cloud on täysin hallinnoitu palvelu, ja se ajaa samaa koodipohjaa kuin Logton avoimen lähdekoodin versio (13k+ GitHub-tähteä). Jos talous tai tiekartta lakkaa joskus toimimasta sinulle, voit isännöidä palvelua itse ja jatkaa eteenpäin. Lupaa ei tarvita.
Uskomme rehelliseen asemointiin. Logto ei ole täydellinen valinta jokaiselle palvelun Azure AD B2C asiakkaalle.
| Logto | Azure AD B2C | |
|---|---|---|
| Keskeiset erot | ||
| Tuotteen elinkaariOnko tuote avoin uusille asiakkaille ja aktiivisesti kehitetty | Aktiivisesti kehitettyyksi tuotelinja | Suljettu uusilta asiakkailta toukokuusta 2025uudet ominaisuudet tulevat erilliseen tuotteeseen |
| Edistynyt mukauttaminenMiten menet sisäänrakennettujen kirjautumisvirtojen ulkopuolelle | Konsoli ja API:tmukautetut JWT-vaateet ja webhookit | XML-mukautuskäytännöt (Identity Experience Framework) |
| Yritys-SSOYritysasiakkaat kirjautuvat omalla identiteetintarjoajallaan | SAML- ja OIDC-yhdistimet määritetään konsolissa | SAML-federointi vaatii mukautuskäytäntöjä |
| B2B / monivuokrausMallinna yritysasiakkaat organisaatioina, joilla on roolit | Rajaton*organisaatiot rooleineen ja organisaatiokohtainen SSO | Ei sisäänrakennettua organisaatiomallia |
| SPA-istunnotYksisivusovelluksen käyttäjien pitäminen kirjautuneina | Kiertävät päivitystokenit määritettävällä elinkaarella | SPA-päivitystokenit rajattu 24 tuntiin |
| KäyttöönottovaihtoehdotMissä todennuspalvelu voi toimia | Pilvi, yksityinen pilvi tai itse isännöity | Vain Microsoftin isännöimä |
| Ilmainen tasoMitä ilmaiseen suunnitelmaan sisältyy | Jopa 50K MAU ja 50K tokenia | Ensimmäiset 50K MAU ilmaiseksi |
Perustuu julkisesti saatavilla oleviin tietoihin heinäkuussa 2026. Tarkista ajantasaiset tiedot kultakin palveluntarjoajalta.
* "Rajoittamaton" viittaa ominaisuuksiin ilman kiinteää rajoitusta, mutta niihin sovelletaan järjestelmän käytäntöjä reilun käytön, turvallisuuden ja optimaalisen suorituskyvyn varmistamiseksi.
Tässä rehellinen osa: Azure AD B2C ei anna sinun viedä salasanatiivisteitä, joten mikään toimittaja ei voi luvata joukkomigraatiota, jossa jokainen olemassa oleva salasana pysyisi huomaamattomasti toimivana. Microsoftin oma External ID -ohjeistus kiertää saman rajoitteen.
Kaikki muu siirtyy siististi. Vie käyttäjäprofiilit Microsoft Graph API:n kautta ja tuo ne joukkona Logton Management API:lla. Sosiaalisilla tai salasanattomilla menetelmillä kirjautuvat käyttäjät eivät huomaa vaihtoa lainkaan.
Salasanaa käyttävien osalta suunnittele joko kertaluonteinen nollaus tai vaiheittainen käyttöönotto. Oikea lähestymistapa riippuu käyttäjäkunnastasi, joten kerro meille kokoonpanostasi, niin autamme sinua suunnittelemaan vaihdon.
Lue käyttäjien migraatio-opas →Jokainen migraatio on hieman erilainen. Jos opas ei kata tapaustasi, ota meihin yhteyttä ja kerro, mitä tarvitset.
Microsoft ei käytä sanaa "vanhentunut", mutta 1. toukokuuta 2025 alkaen Azure AD B2C ei ole enää ostettavissa uusille asiakkaille, ja Premium P2 -taso lopetettiin 15. maaliskuuta 2026. Microsoft ilmoittaa jatkavansa olemassa olevien vuokralaisten tukemista vähintään toukokuuhun 2030 asti.
Ne ovat erillisiä tuotteita, ja Microsoft ilmoittaa, että External ID ei ole uusi nimi Azure AD B2C:lle. External ID on Microsoftin uuden sukupolven CIAM-alusta, ja sen migraatio-ohjeistus ohjaa olemassa olevat B2C-asiakkaat sinne. Se ei tue XML-mukautuskäytäntöjä; Microsoft on luvannut migraatiopolun olemassa oleville mukautuskäytännöille, mutta sitä ei ollut julkaistu heinäkuussa 2026.
Ei välittömästi. Olemassa olevia vuokralaisia tuetaan vähintään toukokuuhun 2030 asti, ja Microsoftin ilmoittamat sitoumukset B2C:lle kattavat tietoturvan, saatavuuden ja luotettavuuden. Uusi ominaisuustyö tapahtuu Entra External ID:ssä. Koska sinne siirtyminen on itsessään migraatioprojekti, monet tiimit pitävät tätä hetkenä arvioida koko CIAM-markkina sen sijaan, että valitsisivat oletuksena saman perheen päivityksen.
Microsoftin oma seuraaja on Entra External ID, mikä on järkevää tiimeille, jotka ovat syvästi sitoutuneita Microsoft-ekosysteemiin. Jos haluat monivuokraus-B2B-ominaisuuksia, yritys-SSO:n ilman mukautuskäytäntöjä ja mahdollisuuden isännöidä itse sen sijaan, että lyöt vetoa toisesta omisteisesta elinkaaresta, Logto on vahva valinta. Myös Auth0 ja muut CIAM-toimittajat ovat arvioinnin arvoisia.
Microsoft, Azure ja Microsoft Entra ovat Microsoft-yhtiöryhmän tavaramerkkejä. Ominaisuusvertailut perustuvat julkisesti saatavilla oleviin tietoihin heinäkuussa 2026. Tarkista ajantasaiset tiedot kultakin palveluntarjoajalta.
