Vous cherchez une alternative à Azure AD B2C ? Logto vous offre le SSO d'entreprise, les organisations multi-locataires et la MFA sans politiques personnalisées XML ni reconstruction imposée au calendrier d'un autre.
Azure AD B2C a mérité sa place : un plan gratuit généreux, le parapluie de conformité d'Azure et un SLA de 99.99%. Mais Microsoft l'a fermé aux nouveaux clients et oriente désormais les projets CIAM vers Microsoft Entra External ID, une plateforme de nouvelle génération qui n'exécute pas les politiques personnalisées que les équipes ont mis des années à construire. Quand nous échangeons avec des équipes qui quittent B2C, l'histoire tourne rarement autour d'un seul bug. C'est celle d'une plateforme qui a cessé d'évoluer alors que leur produit continuait de croître.
| Motivation | Ce que cela donne en pratique |
|---|---|
| Un produit en fin de vie | Depuis le 1er mai 2025, Azure AD B2C n'est plus disponible pour les nouveaux clients, et le palier Premium P2 a été supprimé le 15 mars 2026. Microsoft s'engage à prendre en charge les locataires existants « jusqu'à au moins mai 2030 ». Cela laisse le temps de planifier, mais chaque nouvelle fonctionnalité que vous construisez sur B2C approfondit votre investissement dans une plateforme que Microsoft a lui-même dépassée. |
| Le chemin de mise à niveau n'est pas un remplacement direct | Entra External ID abandonne entièrement les politiques personnalisées XML, et les fournisseurs d'identité configurés via des politiques personnalisées ne sont pas pris en charge dans une migration directe. Y migrer implique un nouveau locataire, des scripts de migration d'utilisateurs à écrire soi-même contre la Graph API, et un basculement application par application. Si c'est le prix de la mise à niveau par défaut, il est logique d'évaluer plutôt l'ensemble du marché. |
| Les politiques personnalisées sont une impasse | Les scénarios B2C avancés vivent dans l'Identity Experience Framework : plusieurs fichiers XML se référençant mutuellement dans une chaîne d'héritage, aucun débogage local, et un dépannage à travers les journaux d'Application Insights. La FAQ de Microsoft elle-même concède que les clients trouvaient les politiques personnalisées « trop difficiles à construire et à gérer ». Cette expertise ne se transpose nulle part. |
| Le SSO d'entreprise signifie éditer du XML à la main | Dans B2C, la fédération d'un fournisseur d'identité SAML n'est disponible que via des politiques personnalisées. Chaque client entreprise que vous intégrez implique du XML de fournisseur de revendications écrit à la main, des téléversements de certificats et des métadonnées échangées manuellement. Il n'y a ni portail en libre-service ni modèle de SSO par client sur lequel s'appuyer. |
L'expérience de connexion, la MFA, les passkeys et le SSO d'entreprise se configurent dans la Logto Console ou via la Management API. La personnalisation de marque, les revendications JWT personnalisées et les webhooks couvrent les scénarios que les équipes construisaient à la main en politique XML. Un changement se fait avec un interrupteur ou un appel d'API, pas avec un téléversement de politique et une session Application Insights.
Les organisations Logto donnent à chaque client professionnel ses propres membres, rôles et connexion SSO d'entreprise, avec un provisionnement juste-à-temps lors de la première connexion de leurs utilisateurs. Ce que B2C vous laisse modéliser à la main avec des attributs personnalisés est une fonctionnalité de premier ordre dans Logto.
Vous avez vu ce qui se passe quand une plateforme d'identité propriétaire atteint sa fin de commercialisation. Logto Cloud est un service entièrement managé, et il exécute la même base de code que la version open-source de Logto (13k+ étoiles sur GitHub). Si l'économie ou la feuille de route cessent un jour de vous convenir, vous pouvez auto-héberger et continuer. Sans permission à demander.
Nous croyons en un positionnement honnête. Logto n'est pas le choix idéal pour chaque client Azure AD B2C.
| Logto | Azure AD B2C | |
|---|---|---|
| Principales différences | ||
| Cycle de vie du produitSi le produit est ouvert aux nouveaux clients et activement développé | Activement développéune seule gamme de produits | Fermé aux nouveaux clients depuis mai 2025les nouvelles fonctionnalités arrivent dans un produit distinct |
| Personnalisation avancéeComment aller au-delà des flux de connexion intégrés | Console et APIsrevendications JWT personnalisées et webhooks | Politiques personnalisées XML (Identity Experience Framework) |
| SSO d'entrepriseLes clients entreprise se connectent avec leur propre fournisseur d'identité | Connecteurs SAML et OIDC configurés dans la console | La fédération SAML nécessite des politiques personnalisées |
| B2B / multi-locationModélisez vos clients professionnels en organisations avec rôles | Illimité*organisations avec rôles et SSO par organisation | Aucun modèle d'organisation intégré |
| Sessions SPAMaintenir connectés les utilisateurs des applications monopages | Jetons de rafraîchissement rotatifs avec durée de vie configurable | Jetons de rafraîchissement SPA plafonnés à 24 heures |
| Options de déploiementOù le service d'authentification peut s'exécuter | Cloud, cloud privé ou auto-hébergé | Hébergé par Microsoft uniquement |
| Offre gratuiteCe que le plan gratuit inclut | Jusqu'à 50K MAU et 50K jetons | Les premiers 50K MAU gratuits |
Basé sur des informations publiquement disponibles en juillet 2026. Veuillez vérifier les informations les plus récentes auprès du fournisseur concerné.
* "Illimité" fait référence aux fonctionnalités sans limite fixe, mais est soumis aux politiques du système pour garantir une utilisation équitable, la sécurité et des performances optimales.
Voici la partie honnête : Azure AD B2C ne vous laisse pas exporter les hachages de mots de passe, donc aucun fournisseur ne peut promettre une migration en masse où chaque mot de passe existant continue de fonctionner en silence. Les propres recommandations External ID de Microsoft contournent la même contrainte.
Tout le reste migre proprement. Exportez les profils d'utilisateurs via la Microsoft Graph API et importez-les en masse avec la Management API de Logto. Les utilisateurs qui se connectent via des fournisseurs sociaux ou des méthodes sans mot de passe ne remarqueront pas du tout le changement.
Pour les utilisateurs avec mot de passe, prévoyez soit une réinitialisation ponctuelle, soit un déploiement progressif. La bonne approche dépend de votre base d'utilisateurs, alors parlez-nous de votre configuration et nous vous aiderons à planifier le basculement.
Lire le guide de migration des utilisateurs →Chaque migration est un peu différente. Si le guide ne couvre pas votre cas, contactez-nous et dites-nous ce dont vous avez besoin.
Microsoft n'emploie pas le mot « déprécié », mais depuis le 1er mai 2025, Azure AD B2C n'est plus disponible à l'achat pour les nouveaux clients, et le palier Premium P2 a été supprimé le 15 mars 2026. Microsoft déclare qu'il continuera de prendre en charge les locataires existants jusqu'à au moins mai 2030.
Ce sont des produits distincts, et Microsoft précise qu'External ID n'est pas un nouveau nom pour Azure AD B2C. External ID est la plateforme CIAM de nouvelle génération de Microsoft, et ses recommandations de migration y orientent les clients B2C existants. Elle ne prend pas en charge les politiques personnalisées XML ; Microsoft a promis un chemin de migration pour les politiques personnalisées existantes, mais il n'est pas livré en juillet 2026.
Pas immédiatement. Les locataires existants sont pris en charge jusqu'à au moins mai 2030, et les engagements déclarés de Microsoft pour B2C couvrent la sécurité, la disponibilité et la fiabilité. Le travail sur les nouvelles fonctionnalités a lieu dans Entra External ID. Comme y migrer est en soi un projet de migration, de nombreuses équipes en profitent pour évaluer l'ensemble du marché CIAM plutôt que d'opter par défaut pour la mise à niveau maison.
Le successeur désigné par Microsoft est Entra External ID, ce qui a du sens pour les équipes profondément investies dans l'écosystème Microsoft. Si vous voulez des fonctionnalités B2B multi-locataires, du SSO d'entreprise sans politiques personnalisées, et l'option de vous auto-héberger plutôt que de miser sur un nouveau cycle de vie propriétaire, Logto est un choix solide. Auth0 et d'autres fournisseurs CIAM méritent aussi d'être évalués.
Microsoft, Azure et Microsoft Entra sont des marques du groupe de sociétés Microsoft. Les comparaisons de fonctionnalités sont basées sur des informations publiquement disponibles en juillet 2026. Veuillez vérifier les informations les plus récentes auprès du fournisseur concerné.
