Op zoek naar een Azure AD B2C-alternatief? Logto geeft je enterprise SSO, multi-tenant organisaties en MFA zonder XML-custom policies of een herbouw op andermans tijdlijn.
Azure AD B2C heeft zijn plek verdiend: een royale gratis laag, de compliance-paraplu van Azure en een SLA van 99.99%. Maar Microsoft heeft het gesloten voor nieuwe klanten en verwijst CIAM-projecten nu naar Microsoft Entra External ID, een next-generation platform dat de custom policies waaraan teams jarenlang bouwden niet draait. Wanneer we spreken met teams die B2C verlaten, gaat het verhaal zelden over één bug. Het gaat over een platform dat stilstond terwijl hun product bleef groeien.
| Motivatie | Hoe dit er in de praktijk uitziet |
|---|---|
| Een product in afbouwmodus | Sinds 1 mei 2025 is Azure AD B2C niet langer beschikbaar voor nieuwe klanten, en de Premium P2-laag is op 15 maart 2026 stopgezet. Microsoft verbindt zich ertoe bestaande tenants "tot ten minste mei 2030" te ondersteunen. Dat laat tijd om te plannen, maar elke nieuwe functie die je op B2C bouwt, verdiept je investering in een platform dat Microsoft zelf voorbij is gestreefd. |
| Het upgradepad is geen drop-in vervanging | Entra External ID laat XML-custom policies volledig vallen, en identiteitsproviders die via custom policies zijn geconfigureerd, worden bij een directe migratie niet ondersteund. Daarheen verhuizen betekent een nieuwe tenant, zelfgeschreven scripts voor gebruikersmigratie tegen de Graph API, en een app-voor-app-omschakeling. Als dat de prijs is van de standaardupgrade, is het logisch om de hele markt te evalueren. |
| Custom policies zijn een doodlopende weg | Geavanceerde B2C-scenario's leven in de Identity Experience Framework: meerdere XML-bestanden die naar elkaar verwijzen in een overervingsketen, geen lokale debugging, en probleemoplossing via Application Insights-logs. Microsofts eigen FAQ geeft toe dat klanten custom policies "te moeilijk te bouwen en te beheren" vonden. Die expertise is nergens anders overdraagbaar. |
| Enterprise SSO betekent XML met de hand bewerken | In B2C is het federeren van een SAML-identiteitsprovider alleen beschikbaar via custom policies. Elke enterprise-klant die je onboardt, betekent met de hand geschreven claims-provider-XML, certificaatuploads en metadata die handmatig wordt uitgewisseld. Er is geen selfserviceportaal en geen SSO-model per klant om op te leunen. |
Inlogervaring, MFA, passkeys en enterprise SSO worden geconfigureerd in de Logto Console of via de Management API. Branding, aangepaste JWT-claims en webhooks dekken de scenario's die teams vroeger met de hand bouwden in policy-XML. Wijzigingen kosten een schakelaar of een API-aanroep, geen policy-upload en een Application Insights-sessie.
Logto-organisaties geven elke zakelijke klant zijn eigen leden, rollen en enterprise SSO-verbinding, met just-in-time provisioning wanneer hun gebruikers voor het eerst inloggen. Wat B2C je met de hand laat modelleren via aangepaste attributen, is in Logto een eersteklas productonderdeel.
Je hebt gezien wat er gebeurt wanneer een propriëtair identiteitsplatform het einde van de verkoop bereikt. Logto Cloud is een volledig beheerde service en draait op dezelfde codebase als de open-sourceversie van Logto (13k+ GitHub-sterren). Als de economie of de roadmap ooit niet meer voor je werkt, kun je self-hosten en gewoon doorgaan. Geen toestemming nodig.
Wij geloven in eerlijke positionering. Logto is niet de perfecte keuze voor elke klant van Azure AD B2C.
| Logto | Azure AD B2C | |
|---|---|---|
| Belangrijkste verschillen | ||
| ProductlevenscyclusOf het product openstaat voor nieuwe klanten en actief wordt ontwikkeld | Actief in ontwikkelingéén productlijn | Gesloten voor nieuwe klanten sinds mei 2025nieuwe functies landen in een apart product |
| Geavanceerde aanpassingHoe je verder gaat dan de ingebouwde inlogflows | Console en API'saangepaste JWT-claims en webhooks | XML-custom policies (Identity Experience Framework) |
| Enterprise SSOEnterprise-klanten loggen in met hun eigen identiteitsprovider | SAML- en OIDC-connectoren geconfigureerd in de console | SAML-federatie vereist custom policies |
| B2B / multi-tenancyModelleer zakelijke klanten als organisaties met rollen | Onbeperkt*organisaties met rollen en SSO per organisatie | Geen ingebouwd organisatiemodel |
| SPA-sessiesGebruikers van single-page apps ingelogd houden | Roterende refresh tokens met configureerbare levensduur | SPA-refresh tokens beperkt tot 24 uur |
| DeploymentoptiesWaar de authenticatieservice kan draaien | Cloud, privécloud of self-hosted | Alleen Microsoft-gehost |
| Gratis laagWat het gratis plan omvat | Tot 50K MAU en 50K tokens | Eerste 50K MAU gratis |
Gebaseerd op openbaar beschikbare informatie per juli 2026. Controleer bij de betreffende leverancier de meest recente details.
* "Onbeperkt" verwijst naar functies zonder vaste limiet, maar is onderworpen aan systeembeleid om eerlijk gebruik, veiligheid en optimale prestaties te waarborgen.
Hier is het eerlijke deel: Azure AD B2C laat je geen wachtwoordhashes exporteren, dus geen enkele leverancier kan een bulkmigratie beloven waarbij elk bestaand wachtwoord stilzwijgend blijft werken. Microsofts eigen External ID-richtlijnen omzeilen dezelfde beperking.
Al het andere verhuist probleemloos. Exporteer gebruikersprofielen via de Microsoft Graph API en importeer ze in bulk met de Management API van Logto. Gebruikers die inloggen met sociale providers of wachtwoordloze methoden merken de overstap helemaal niet.
Plan voor gebruikers met een wachtwoord een eenmalige reset of een gefaseerde uitrol. De juiste aanpak hangt af van je gebruikersbestand, dus vertel ons over je opzet en we helpen je de omschakeling te plannen.
Lees de handleiding voor gebruikersmigratie →Elke migratie is net even anders. Dekt de gids jouw situatie niet? Neem contact met ons op en vertel ons wat je nodig hebt.
Microsoft gebruikt het woord "deprecated" niet, maar per 1 mei 2025 is Azure AD B2C niet meer te koop voor nieuwe klanten, en de Premium P2-laag is op 15 maart 2026 stopgezet. Microsoft stelt bestaande tenants te blijven ondersteunen tot ten minste mei 2030.
Het zijn aparte producten, en Microsoft stelt dat External ID geen nieuwe naam is voor Azure AD B2C. External ID is Microsofts next-generation CIAM-platform, en de migratierichtlijnen verwijzen bestaande B2C-klanten daarheen. Het ondersteunt geen XML-custom policies; Microsoft heeft een migratiepad voor bestaande custom policies beloofd, maar dat is per juli 2026 nog niet uitgebracht.
Niet meteen. Bestaande tenants worden ondersteund tot ten minste mei 2030, en Microsofts toezeggingen voor B2C dekken beveiliging, beschikbaarheid en betrouwbaarheid. Nieuw functiewerk gebeurt in Entra External ID. Omdat daarheen verhuizen zelf een migratieproject is, behandelen veel teams dit als het moment om de hele CIAM-markt te evalueren in plaats van standaard voor de upgrade binnen de familie te kiezen.
Microsofts eigen opvolger is Entra External ID, wat logisch is voor teams die diep in het Microsoft-ecosysteem investeren. Wil je multi-tenant B2B-functies, enterprise SSO zonder custom policies en de optie om te self-hosten in plaats van in te zetten op nog een propriëtaire levenscyclus, dan is Logto een sterke keuze. Auth0 en andere CIAM-leveranciers zijn ook het evalueren waard.
Microsoft, Azure en Microsoft Entra zijn handelsmerken van de Microsoft-groep van bedrijven. Functievergelijkingen zijn gebaseerd op openbaar beschikbare informatie per juli 2026. Controleer bij de betreffende leverancier de meest recente details.
