Szukasz alternatywy dla Azure AD B2C? Logto daje Ci Enterprise SSO, organizacje multi-tenant i MFA bez niestandardowych polityk XML i bez przebudowy w cudzym terminie.
Azure AD B2C zasłużył na swoje miejsce: hojny darmowy plan, parasol zgodności Azure i SLA na poziomie 99.99%. Ale Microsoft zamknął go dla nowych klientów i kieruje teraz projekty CIAM do Microsoft Entra External ID, platformy nowej generacji, która nie uruchamia niestandardowych polityk budowanych przez zespoły latami. Kiedy rozmawiamy z zespołami odchodzącymi od B2C, historia rzadko dotyczy jednego błędu. Chodzi o platformę, która przestała się rozwijać, podczas gdy ich produkt wciąż rósł.
| Motywacja | Jak to wygląda w praktyce |
|---|---|
| Produkt w trybie wygaszania | Od 1 maja 2025 Azure AD B2C nie jest już dostępny dla nowych klientów, a poziom Premium P2 został wycofany 15 marca 2026. Microsoft zobowiązuje się do wspierania istniejących tenantów "co najmniej do maja 2030". To zostawia czas na planowanie, ale każda nowa funkcja, którą budujesz na B2C, pogłębia Twoją inwestycję w platformę, którą sam Microsoft już zostawił za sobą. |
| Ścieżka aktualizacji nie jest zamiennikiem "jeden do jednego" | Entra External ID całkowicie rezygnuje z niestandardowych polityk XML, a dostawcy tożsamości skonfigurowani przez niestandardowe polityki nie są obsługiwani w bezpośredniej migracji. Przejście tam oznacza nowy tenant, samodzielne skrypty migracji użytkowników opierające się na Graph API i przełączanie aplikacja po aplikacji. Jeśli taka jest cena domyślnej aktualizacji, warto rozważyć cały rynek zamiast tego. |
| Niestandardowe polityki to ślepy zaułek | Zaawansowane scenariusze B2C żyją w Identity Experience Framework: wiele plików XML odwołujących się do siebie nawzajem w łańcuchu dziedziczenia, brak lokalnego debugowania i rozwiązywanie problemów przez logi Application Insights. Własne FAQ Microsoftu przyznaje, że klienci uznali niestandardowe polityki za "zbyt trudne do zbudowania i zarządzania". Ta wiedza nigdzie się nie przenosi. |
| Enterprise SSO oznacza ręczne edytowanie XML | W B2C federacja dostawcy tożsamości SAML jest dostępna wyłącznie przez niestandardowe polityki. Każdy klient korporacyjny, którego wdrażasz, oznacza ręcznie pisany XML dostawcy oświadczeń, przesyłanie certyfikatów i ręczną wymianę metadanych. Nie ma portalu samoobsługowego ani modelu SSO per klient, na którym można się oprzeć. |
Środowisko logowania, MFA, passkeys i Enterprise SSO konfiguruje się w Logto Console lub przez Management API. Branding, niestandardowe oświadczenia JWT i webhooki pokrywają scenariusze, które zespoły ręcznie budowały w politykach XML. Zmiany wymagają przełącznika lub wywołania API, a nie przesłania polityki i sesji Application Insights.
Organizacje Logto dają każdemu klientowi biznesowemu własnych członków, role i połączenie Enterprise SSO, z provisioningiem just-in-time, gdy jego użytkownicy logują się po raz pierwszy. To, co B2C pozostawia Ci do zamodelowania ręcznie za pomocą niestandardowych atrybutów, w Logto jest pełnoprawną powierzchnią produktu.
Widziałeś, co się dzieje, gdy własnościowa platforma tożsamości dochodzi do końca sprzedaży. Logto Cloud to w pełni zarządzana usługa, działająca na tej samej bazie kodu co wersja open-source Logto (13k+ gwiazdek na GitHub). Jeśli ekonomia lub roadmapa kiedykolwiek przestaną Ci odpowiadać, możesz przejść na self-hosting i działać dalej. Bez pytania o pozwolenie.
Wierzymy w uczciwe pozycjonowanie. Logto nie jest idealnym wyborem dla każdego klienta Azure AD B2C.
| Logto | Azure AD B2C | |
|---|---|---|
| Kluczowe różnice | ||
| Cykl życia produktuCzy produkt jest otwarty dla nowych klientów i aktywnie rozwijany | Aktywnie rozwijanyjedna linia produktowa | Zamknięty dla nowych klientów od maja 2025nowe funkcje trafiają do osobnego produktu |
| Zaawansowana personalizacjaJak wychodzisz poza wbudowane przepływy logowania | Konsola i APIniestandardowe oświadczenia JWT i webhooki | Niestandardowe polityki XML (Identity Experience Framework) |
| Enterprise SSOKlienci korporacyjni logują się za pomocą własnego dostawcy tożsamości | Konektory SAML i OIDC konfigurowane w konsoli | Federacja SAML wymaga niestandardowych polityk |
| B2B / multi-tenancyModeluj klientów biznesowych jako organizacje z rolami | Bez ograniczeń*organizacje z rolami i SSO per organizacja | Brak wbudowanego modelu organizacji |
| Sesje SPAUtrzymywanie zalogowanych użytkowników aplikacji single-page | Rotujące tokeny odświeżania z konfigurowalnym czasem życia | Tokeny odświeżania SPA ograniczone do 24 godzin |
| Opcje wdrożeniaGdzie może działać usługa uwierzytelniania | Chmura, chmura prywatna lub self-hosting | Tylko hostowany przez Microsoft |
| Darmowy planCo obejmuje darmowy plan | Do 50K MAU i 50K tokenów | Pierwsze 50K MAU za darmo |
Na podstawie publicznie dostępnych informacji według stanu na lipiec 2026. Najnowsze szczegóły należy zweryfikować u odpowiedniego dostawcy.
* "Nieograniczony" odnosi się do funkcji bez stałego limitu, ale podlega polityce systemu w celu zapewnienia uczciwego użytkowania, bezpieczeństwa i optymalnej wydajności.
Oto uczciwa część: Azure AD B2C nie pozwala eksportować hashy haseł, więc żaden dostawca nie może obiecać zbiorczej migracji, w której każde istniejące hasło po cichu wciąż działa. Własne wytyczne Microsoftu dla External ID obchodzą to samo ograniczenie.
Cała reszta przenosi się czysto. Wyeksportuj profile użytkowników przez Microsoft Graph API i zaimportuj je zbiorczo za pomocą Management API Logto. Użytkownicy, którzy logują się dostawcami społecznościowymi lub metodami bezhasłowymi, w ogóle nie zauważą zmiany.
W przypadku użytkowników z hasłami zaplanuj jednorazowy reset albo etapowe wdrożenie. Właściwe podejście zależy od Twojej bazy użytkowników, więc opowiedz nam o swojej konfiguracji, a pomożemy Ci zaplanować przełączenie.
Przeczytaj przewodnik migracji użytkowników →Każda migracja jest trochę inna. Jeśli przewodnik nie obejmuje Twojego przypadku, skontaktuj się z nami i powiedz nam, czego potrzebujesz.
Microsoft nie używa słowa "wycofany", ale od 1 maja 2025 Azure AD B2C nie jest już dostępny do zakupu dla nowych klientów, a poziom Premium P2 został wycofany 15 marca 2026. Microsoft deklaruje, że będzie nadal wspierać istniejące tenanty co najmniej do maja 2030.
To osobne produkty, a Microsoft stwierdza, że External ID nie jest nową nazwą dla Azure AD B2C. External ID to platforma CIAM nowej generacji od Microsoftu, a jej wytyczne migracji kierują tam istniejących klientów B2C. Nie obsługuje niestandardowych polityk XML; Microsoft obiecał ścieżkę migracji dla istniejących niestandardowych polityk, ale według stanu na lipiec 2026 jeszcze jej nie udostępnił.
Nie natychmiast. Istniejące tenanty są wspierane co najmniej do maja 2030, a deklarowane zobowiązania Microsoftu dla B2C obejmują bezpieczeństwo, dostępność i niezawodność. Prace nad nowymi funkcjami dzieją się w Entra External ID. Ponieważ przejście tam samo w sobie jest projektem migracyjnym, wiele zespołów traktuje to jako moment na ocenę całego rynku CIAM zamiast domyślnego wyboru aktualizacji w ramach rodziny produktów.
Własnym następcą Microsoftu jest Entra External ID, co ma sens dla zespołów głęboko zainwestowanych w ekosystem Microsoft. Jeśli chcesz funkcji B2B multi-tenant, Enterprise SSO bez niestandardowych polityk i opcji self-hostingu zamiast stawiania na kolejny własnościowy cykl życia, Logto jest mocnym wyborem. Warto również ocenić Auth0 i innych dostawców CIAM.
Microsoft, Azure i Microsoft Entra są znakami towarowymi grupy spółek Microsoft. Porównania funkcji opierają się na publicznie dostępnych informacjach według stanu na lipiec 2026. Najnowsze szczegóły należy zweryfikować u odpowiedniego dostawcy.
