Procuras uma alternativa ao Azure AD B2C? O Logto dá-te SSO empresarial, organizações multi-tenant e MFA sem políticas personalizadas em XML nem uma reconstrução no calendário de outra pessoa.
O Azure AD B2C conquistou o seu lugar: um plano gratuito generoso, o guarda-chuva de conformidade da Azure e um SLA de 99.99%. Mas a Microsoft fechou-o a novos clientes e agora encaminha os projetos CIAM para o Microsoft Entra External ID, uma plataforma de nova geração que não corre as políticas personalizadas que as equipas passaram anos a construir. Quando falamos com equipas a sair do B2C, a história raramente é sobre um único bug. É a de uma plataforma que deixou de avançar enquanto o produto delas continuou a crescer.
| Motivação | Como se traduz na prática |
|---|---|
| Um produto em modo de descontinuação | Desde 1 de maio de 2025, o Azure AD B2C deixou de estar disponível para novos clientes, e o escalão Premium P2 foi descontinuado a 15 de março de 2026. A Microsoft compromete-se a dar suporte aos tenants existentes "até pelo menos maio de 2030". Isso deixa tempo para planear, mas cada nova funcionalidade que constróis no B2C aprofunda o teu investimento numa plataforma que a própria Microsoft já ultrapassou. |
| O caminho de upgrade não é uma substituição direta | O Entra External ID abandona por completo as políticas personalizadas em XML, e os fornecedores de identidade configurados através de políticas personalizadas não são suportados numa migração direta. Mudar para lá significa um novo tenant, scripts de migração de utilizadores feitos por ti contra a Graph API e uma transição aplicação a aplicação. Se esse é o preço do upgrade padrão, faz sentido avaliar o mercado inteiro em vez disso. |
| As políticas personalizadas são um beco sem saída | Os cenários avançados do B2C vivem no Identity Experience Framework: múltiplos ficheiros XML a referenciarem-se uns aos outros numa cadeia de herança, sem depuração local e com a resolução de problemas feita através de logs do Application Insights. A própria FAQ da Microsoft admite que os clientes acharam as políticas personalizadas "demasiado difíceis de construir e gerir". Essa experiência não se transfere para lado nenhum. |
| SSO empresarial significa editar XML à mão | No B2C, federar um fornecedor de identidade SAML só está disponível através de políticas personalizadas. Cada cliente empresarial que integras significa XML de claims-provider escrito à mão, carregamento de certificados e metadados trocados manualmente. Não há um portal self-service nem um modelo de SSO por cliente em que te apoiares. |
A experiência de início de sessão, o MFA, as passkeys e o SSO empresarial configuram-se na Logto Console ou através da Management API. A personalização de marca, as claims JWT personalizadas e os webhooks cobrem os cenários que as equipas costumavam construir à mão em XML de políticas. As alterações fazem-se com um botão ou uma chamada à API, e não com um carregamento de políticas e uma sessão do Application Insights.
As organizações do Logto dão a cada cliente empresarial os seus próprios membros, funções e conexão de SSO empresarial, com aprovisionamento just-in-time quando os seus utilizadores iniciam sessão pela primeira vez. Aquilo que o B2C te deixa modelar à m ão com atributos personalizados é uma superfície de produto de primeira classe no Logto.
Já viste o que acontece quando uma plataforma de identidade proprietária chega ao fim de venda. A Logto Cloud é um serviço totalmente gerido e corre a mesma base de código da versão open-source do Logto (13k+ estrelas no GitHub). Se um dia a economia ou o roadmap deixarem de te servir, podes auto-hospedar e continuar. Sem precisares de pedir autorização.
Acreditamos num posicionamento honesto. O Logto não é a escolha perfeita para todos os clientes do Azure AD B2C.
| Logto | Azure AD B2C | |
|---|---|---|
| Principais diferenças | ||
| Ciclo de vida do produtoSe o produto está aberto a novos clientes e é ativamente desenvolvido | Ativamente desenvolvidouma única linha de produto | Fechado a novos clientes desde maio de 2025as novas funcionalidades surgem num produto separado |
| Personalização avançadaComo vais além dos fluxos de início de sessão integrados | Consola e APIsclaims JWT personalizadas e webhooks | Políticas personalizadas em XML (Identity Experience Framework) |
| SSO empresarialClientes empresariais iniciam sessão com o seu próprio fornecedor de identidade | Conectores SAML e OIDC configurados na consola | A federação SAML requer políticas personalizadas |
| B2B / multi-tenancyModela clientes empresariais como organizações com funções | Ilimitado*organizações com funções e SSO por organização | Sem modelo de organização integrado |
| Sessões SPAManter os utilizadores de aplicações de página única com sessão iniciada | Refresh tokens rotativos com tempo de vida configurável | Refresh tokens SPA limitados a 24 horas |
| Opções de implementaçãoOnde o serviço de autenticação pode correr | Nuvem, nuvem privada ou auto-hospedado | Apenas alojado pela Microsoft |
| Plano gratuitoO que o plano gratuito inclui | Até 50K MAU e 50K tokens | Primeiros 50K MAU grátis |
Baseado em informações publicamente disponíveis em julho de 2026. Verifica junto do respetivo fornecedor os detalhes mais recentes.
* "Ilimitado" refere-se a funcionalidades sem limite fixo, mas está sujeito às políticas do sistema para garantir uma utilização justa, segurança e desempenho ideal.
Eis a parte honesta: o Azure AD B2C não te deixa exportar os hashes de palavra-passe, por isso nenhum fornecedor pode prometer uma migração em massa em que todas as palavras-passe existentes continuem a funcionar de forma silenciosa. A própria orientação da Microsoft para o External ID contorna a mesma limitação.
Todo o resto migra sem problemas. Exporta os perfis de utilizador através da Microsoft Graph API e importa-os em massa com a Management API do Logto. Os utilizadores que iniciam sessão com fornecedores sociais ou métodos sem palavra-passe nem vão dar pela mudança.
Para os utilizadores com palavra-passe, planeia uma reposição única ou uma implementação faseada. A abordagem certa depende da tua base de utilizadores, por isso fala-nos da tua configuração e ajudamos-te a planear a transição.
Lê o guia de migração de utilizadores →Cada migração é um pouco diferente. Se o guia não cobrir o teu caso, fala connosco e diz-nos do que precisas.
A Microsoft não usa a palavra "descontinuado", mas a partir de 1 de maio de 2025 o Azure AD B2C deixou de estar disponível para compra por novos clientes, e o escalão Premium P2 foi descontinuado a 15 de março de 2026. A Microsoft afirma que continuará a dar suporte aos tenants existentes até pelo menos maio de 2030.
São produtos separados, e a Microsoft afirma que o External ID não é um novo nome para o Azure AD B2C. O External ID é a plataforma CIAM de nova geração da Microsoft, e a sua orientação de migração encaminha para lá os clientes B2C existentes. Não suporta políticas personalizadas em XML; a Microsoft prometeu um caminho de migração para as políticas personalizadas existentes, mas este ainda não foi lançado em julho de 2026.
Não de imediato. Os tenants existentes têm suporte até pelo menos maio de 2030, e os compromissos declarados pela Microsoft para o B2C cobrem segurança, disponibilidade e fiabilidade. O trabalho em novas funcionalidades acontece no Entra External ID. Como mudar para lá é, por si só, um projeto de migração, muitas equipas tratam este momento como a altura de avaliar todo o mercado CIAM em vez de optar por defeito pelo upgrade dentro da família.
O sucessor da própria Microsoft é o Entra External ID, que faz sentido para equipas profundamente investidas no ecossistema Microsoft. Se queres funcionalidades B2B multi-tenant, SSO empresarial sem políticas personalizadas e a opção de auto-hospedar em vez de apostar noutro ciclo de vida proprietário, o Logto é uma escolha forte. O Auth0 e outros fornecedores CIAM também merecem uma avaliação.
Microsoft, Azure e Microsoft Entra são marcas registadas do grupo de empresas Microsoft. As comparações de funcionalidades baseiam-se em informações publicamente disponíveis em julho de 2026. Verifica junto do respetivo fornecedor os detalhes mais recentes.
