B2B と B2C を 1 つの認証ソリューションで
多くの製品では、コンシューマー認証と B2B 認証が別々のスタックで動いています。Logto は個人ユーザーと組織を同じ認証ソリューションにまとめます。コンシューマー向けのシンプルなサインインを保ちながら、ビジネス顧客向けに組織コンテキスト、SSO プロビジョニング、ブランディング、ロールを追加できます。
B2B と B2C の認証を同時に扱う場面
B2B 顧客を追加する B2C 製品
個人エンドユーザーを持つ B2B SaaS
B2B2C プラットフォーム
ユーザーを共有する製品スイート
ユーザーと組織のための統一認証モデル
Logto はコンシューマーサインインと B2B 組織アクセスを組み合わせます。1 つの製品で個人、チーム、ビジネス顧客を扱えます。
1 つのユーザープール上の組織
ユーザーの信頼できる情報源を 1 つに保ちながら、ビジネス顧客を組織でまとめます。同じアカウントが個人ユーザーから始まり、ビジネス顧客に参加し、後で複数の組織に属することもできます。
コンシューマーサインインはシンプルなまま
メール、電話、ソーシャル、パスワードレスサインインを提供できます。ユーザーデータを複製したり別の認証スタック を保守したりせず、アプリ間で 1 つの Omni サインイン体験を使えます。
組織のジャストインタイムプロビジョニング
エンタープライズ SSO プロビジョニングにより、新規または既存のユーザーは初回 SSO サインイン時に組織へ参加できます。メールドメインプロビジョニングでは、検証済みメールで登録したユーザーや、検証済みメールを持つソーシャルサインインのユーザーも追加できます。
製品アクセスと組織アクセスの RBAC
API ロールで製品レベルの権限を管理し、組織ロールで顧客スコープのアクセスを管理します。プロビジョニング要件を満たしたユーザーは組織に参加し、ロールを受け取れます。
B2B + B2C 製品が認証に求めること
難しいのはログイン選択肢を 1 つ増やすことではありません。複数のシステムに分けずに、コンシューマーユーザーとビジネス顧客の両方を扱うことです。
別々の認証スタックを避ける
両方に 1 つのユーザープールを使う
必要に応じて組織ごとにブランドを出す
プロビジョニングで B2B オンボーディングを自動化
B2B + B2C 認証アーキテクチャをさらに読む
Learn what service provider-initiated (SP-initiated) single sign-on (SSO) is and how it can help your business-to-business (B2B) product. Learn how to efficiently build a multi-tenant SaaS application with robust authentication, organization management, and role-based access control in just a few hours. Tenant isolation is a key concept in multi-tenant applications. In this article, we'll discuss what it is and how it can be achieved.
Learn about SP-initiated SSO for B2B apps
Build a multi-tenant SaaS application
Tenant isolation in multi-tenant application