Procurando uma alternativa ao Azure AD B2C? O Logto oferece SSO empresarial, organizações multi-tenant e MFA sem políticas personalizadas em XML nem uma reconstrução no cronograma de outra pessoa.
O Azure AD B2C conquistou seu lugar: um plano gratuito generoso, o guarda-chuva de conformidade do Azure e um SLA de 99.99%. Mas a Microsoft o fechou para novos clientes e agora direciona projetos CIAM para o Microsoft Entra External ID, uma plataforma de nova geração que não roda as políticas personalizadas que as equipes passaram anos construindo. Quando conversamos com equipes que estão deixando o B2C, a história raramente é sobre um único bug. É sobre uma plataforma que parou de evoluir enquanto o produto delas continuava crescendo.
| Motivação | Como isso aparece na prática |
|---|---|
| Um produto em processo de encerramento | Desde 1º de maio de 2025, o Azure AD B2C não está mais disponível para novos clientes, e o nível Premium P2 foi descontinuado em 15 de março de 2026. A Microsoft se compromete a dar suporte aos tenants existentes "até pelo menos maio de 2030". Isso deixa tempo para planejar, mas cada novo recurso que você constrói no B2C aprofunda seu investimento em uma plataforma que a própria Microsoft já deixou para trás. |
| O caminho de upgrade não é uma substituição direta | O Entra External ID abandona completamente as políticas personalizadas em XML, e provedores de identidade configurados por meio de políticas personalizadas não têm suporte em uma migração direta. Mudar para lá significa um novo tenant, scripts de migração de usuários feitos por conta própria contra a Graph API e uma transição app por app. Se esse é o preço do upgrade padrão, faz sentido avaliar o mercado inteiro em vez disso. |
| As políticas personalizadas são um beco sem saída | Os cenários avançados do B2C vivem no Identity Experience Framework: múltiplos arquivos XML referenciando uns aos outros em uma cadeia de herança, sem depuração local e com resolução de problemas por meio dos logs do Application Insights. O próprio FAQ da Microsoft admite que os clientes acharam as políticas personalizadas "difíceis demais de construir e gerenciar". Esse conhecimento não se transfere para lugar nenhum. |
| SSO empresarial significa editar XML à mão | No B2C, federar um provedor de identidade SAML só está disponível por meio de políticas personalizadas. Cada cliente corporativo que você integra significa XML de claims-provider escrito à mão, uploads de certificados e metadados trocados manualmente. Não há portal de autosserviço nem um modelo de SSO por cliente no qual se apoiar. |
A experiência de login, MFA, passkeys e SSO empresarial são configurados no Logto Console ou por meio da Management API. Branding, claims JWT personalizadas e webhooks cobrem os cenários que as equipes costumavam construir à mão em XML de políticas. As mudanças exigem um toggle ou uma chamada de API, não um upload de política e uma sessão do Application Insights.
As organizações do Logto dão a cada cliente empresarial seus próprios membros, papéis e conexão de SSO empresarial, com provisionamento just-in-time quando seus usuários fazem login pela primeira vez. O que o B2C deixa para você modelar à mão com atributos personalizados é um recurso de primeira classe no Logto.
Você já viu o que acontece quando uma plataforma de identidade proprietária chega ao fim das vendas. O Logto Cloud é um serviço totalmente gerenciado e roda a mesma base de código da versão open-source do Logto (13k+ estrelas no GitHub). Se a economia ou o roadmap um dia deixarem de funcionar para você, é possível fazer self-host e seguir em frente. Sem precisar de permissão.
Acreditamos em um posicionamento honesto. O Logto não é a escolha perfeita para todo cliente do Azure AD B2C.
| Logto | Azure AD B2C | |
|---|---|---|
| Principais diferenças | ||
| Ciclo de vida do produtoSe o produto está aberto a novos clientes e em desenvolvimento ativo | Em desenvolvimento ativouma única linha de produto | Fechado para novos clientes desde maio de 2025novos recursos surgem em um produto separado |
| Personalização avançadaComo você vai além dos fluxos de login integrados | Console e APIsclaims JWT personalizadas e webhooks | Políticas personalizadas em XML (Identity Experience Framework) |
| SSO empresarialClientes corporativos fazem login com seu próprio provedor de identidade | Conectores SAML e OIDC configurados no console | A federação SAML requer políticas personalizadas |
| B2B / multi-tenancyModele clientes empresariais como organizações com papéis | Ilimitado*organizações com papéis e SSO por organização | Sem modelo de organização integrado |
| Sessões de SPAManter usuários de single-page apps logados | Refresh tokens rotativos com tempo de vida configurável | Refresh tokens de SPA limitados a 24 horas |
| Opções de implantaçãoOnde o serviço de autenticação pode rodar | Nuvem, nuvem privada ou self-hosted | Somente hospedado pela Microsoft |
| Plano gratuitoO que o plano gratuito inclui | Até 50K MAU e 50K tokens | Primeiros 50K MAU grátis |
Baseado em informações publicamente disponíveis em julho de 2026. Verifique com o respectivo fornecedor os detalhes mais recentes.
* "Ilimitado" refere-se a recursos sem limite fixo, mas está sujeito às políticas do sistema para garantir uso justo, segurança e desempenho ideal.
Vamos ser honestos: o Azure AD B2C não permite exportar os hashes de senha, então nenhum fornecedor pode prometer uma migração em massa em que toda senha existente continue funcionando silenciosamente. A própria orientação de External ID da Microsoft contorna a mesma limitação.
Todo o resto migra sem problemas. Exporte os perfis dos usuários pela Microsoft Graph API e importe-os em massa com a Management API do Logto. Usuários que fazem login com provedores sociais ou métodos passwordless não vão notar a troca.
Para usuários com senha, planeje uma redefinição única ou um rollout em etapas. A abordagem certa depende da sua base de usuários, então conte-nos sobre a sua configuração e ajudaremos você a planejar a transição.
Leia o guia de migração de usuários →Cada migração é um pouco diferente. Se o guia não cobrir o seu caso, fale conosco e conte o que você precisa.
A Microsoft não usa a palavra "descontinuado", mas a partir de 1º de maio de 2025 o Azure AD B2C não está mais disponível para compra por novos clientes, e o nível Premium P2 foi descontinuado em 15 de março de 2026. A Microsoft afirma que continuará dando suporte aos tenants existentes até pelo menos maio de 2030.
São produtos separados, e a Microsoft afirma que o External ID não é um novo nome para o Azure AD B2C. O External ID é a plataforma CIAM de nova geração da Microsoft, e sua orientação de migração direciona os clientes existentes do B2C para lá. Ele não suporta políticas personalizadas em XML; a Microsoft prometeu um caminho de migração para as políticas personalizadas existentes, mas ele não foi lançado até julho de 2026.
Não imediatamente. Os tenants existentes têm suporte até pelo menos maio de 2030, e os compromissos declarados da Microsoft para o B2C cobrem segurança, disponibilidade e confiabilidade. O trabalho em novos recursos acontece no Entra External ID. Como migrar para lá é, por si só, um projeto de migração, muitas equipes tratam este momento como a hora de avaliar todo o mercado CIAM em vez de optar automaticamente pelo upgrade dentro da mesma família.
O sucessor da própria Microsoft é o Entra External ID, que faz sentido para equipes profundamente investidas no ecossistema Microsoft. Se você quer recursos B2B multi-tenant, SSO empresarial sem políticas personalizadas e a opção de fazer self-host em vez de apostar em outro ciclo de vida proprietário, o Logto é uma escolha forte. O Auth0 e outros fornecedores CIAM também valem uma avaliação.
Microsoft, Azure e Microsoft Entra são marcas registradas do grupo de empresas Microsoft. As comparações de recursos são baseadas em informações publicamente disponíveis em julho de 2026. Verifique com o respectivo fornecedor os detalhes mais recentes.
