Ищете альтернативу Azure AD B2C? Logto дает вам корпоративный SSO, мультиарендные организации и MFA без XML-политик и переписывания по чужому графику.
Azure AD B2C заслужил свое место: щедрый бесплатный уровень, зонтик комплаенса Azure и SLA 99.99%. Но Microsoft закрыл его для новых клиентов и теперь направляет CIAM-проекты в Microsoft Entra External ID — платформу нового поколения, которая не выполняет пользовательские политики, на создание которых команды потратили годы. Когда мы общаемся с командами, уходящими с B2C, история редко сводится к одной ошибке. Это платформа, которая перестала двигаться, пока их продукт продолжал расти.
| Мотивация | Как это выглядит на практике |
|---|---|
| Продукт в режиме сворачивания | С 1 мая 2025 г. Azure AD B2C больше недоступен для новых клиентов, а уровень Premium P2 был снят с продажи 15 марта 2026 г. Microsoft обязуется поддерживать существующие тенанты «как минимум до мая 2030 г.». Это оставляет время на планирование, но каждая новая функция, которую вы строите на B2C, углубляет ваши вложения в платформу, которую сам Microsoft оставил позади. |
| Путь апгрейда — не прямая замена | Entra External ID полностью отказывается от XML-политик, а провайдеры идентификации, настроенные через пользовательские политики, не поддерживаются при прямой миграции. Переход туда означает новый тенант, самостоятельно написанные скрипты миграции пользователей через Graph API и поэтапный перенос приложение за приложением. Если это цена дефолтного апгрейда, имеет смысл оценить весь рынок вместо этого. |
| Пользовательские политики — тупик | Продвинутые сценарии B2C живут в Identity Experience Framework: множество XML-файлов, ссылающихся друг на друга в цепочке наследования, без локальной отладки и с диагностикой через логи Application Insights. Собственный FAQ Microsoft признает, что клиенты находили пользовательские политики «слишком сложными для создания и управления». Эта экспертиза никуда не переносится. |
| Корпоративный SSO означает ручное редактирование XML | В B2C федерация SAML-провайдера идентификации доступна только через пользовательские политики. Каждый корпоративный клиент, которого вы подключаете, означает написанный вручную XML провайдера утверждений, загрузку сертификатов и обмен метаданными вручную. Здесь нет портала самообслуживания и нет модели SSO для каждого клиента, на которую можно опереться. |
Интерфейс входа, MFA, passkeys и корпоративный SSO настраиваются в Logto Console или через Management API. Брендинг, пользовательские JWT-утверждения и вебхуки покрывают сценарии, которые команды раньше собирали вручную в XML-политиках. Изменения требуют переключателя или API-вызова, а не загрузки политики и сессии в Application Insights.
Организации Logto дают каждому бизнес-клиенту собственных участников, роли и подключение корпоративного SSO с just-in-time-провизионингом при первом входе его пользователей. То, что B2C оставляет вам моделировать вручную через пользовательские атрибуты, в Logto является полноценной частью продукта.
Вы видели, что происходит, когда проприетарная платформа идентификации доходит до конца продаж. Logto Cloud — полностью управляемый сервис, работающий на той же кодовой базе, что и open-source-версия Logto (13k+ звезд на GitHub). Если экономика или дорожная карта когда-нибудь перестанут вам подходить, вы можете развернуть Logto у себя и продолжить работу. Ничьего разрешения не нужно.
Мы за честное позиционирование. Logto подходит не каждому клиенту Azure AD B2C.
| Logto | Azure AD B2C | |
|---|---|---|
| Ключевые отличия | ||
| Жизненный цикл продуктаОткрыт ли продукт для новых клиентов и активно ли развивается | Активно развиваетсяодна продуктовая линейка | Закрыт для новых клиентов с мая 2025 г.новые функции появляются в отдельном продукте |
| Продвинутая кастомизацияКак выйти за пределы встроенных потоков входа | Консоль и APIпользовательские JWT-утверждения и вебхуки | XML-политики (Identity Experience Framework) |
| Корпоративный SSOКорпоративные клиенты входят через собственный провайдер идентификации | Коннекторы SAML и OIDC, настраиваемые в консоли | Федерация SAML требует пользовательских политик |
| B2B / мультиарендностьМоделируйте бизнес-клиентов как организации с ролями | Безлимитно*организации с ролями и SSO для каждой организации | Нет встроенной модели организаций |
| SPA-сессииУдержание пользователей SPA в системе | Ротируемые refresh-токены с настраиваемым временем жизни | Refresh-токены SPA ограничены 24 часами |
| Варианты развертыванияГде может работать сервис аутентификации | Облако, частное облако или self-hosting | Только хостинг Microsoft |
| Бесплатный уровеньЧто включает бесплатный план | До 50K MAU и 50K токенов | Первые 50K MAU бесплатно |
На основе общедоступной информации по состоянию на июль 2026 года. Пожалуйста, уточняйте актуальные детали у соответствующего поставщика.
* "Безлимитный" относится к функциям без фиксированных ограничений, но подчиняется системным политикам для обеспечения справедливого использования, безопасности и оптимальной производительности.
Вот честная часть: Azure AD B2C не позволяет экспортировать хеши паролей, поэтому ни один поставщик не может обещать массовую миграцию, при которой каждый существующий пароль незаметно продолжит работать. Собственные рекомендации Microsoft по External ID обходят то же ограничение.
Все остальное переносится чисто. Экспортируйте профили пользователей через Microsoft Graph API и массово импортируйте их через Management API Logto. Пользователи, входящие через социальные провайдеры или беспарольные методы, вообще не заметят переключения.
Для пользователей с паролями запланируйте либо разовый сброс, либо поэтапное развертывание. Правильный подход зависит от вашей базы пользователей, поэтому расскажите нам о вашей конфигурации, и мы поможем спланировать переход.
Читать руководство по миграции пользователей →Каждая миграция немного отличается. Если руководство не покрывает ваш случай, свяжитесь с нами и расскажите, что вам нужно.
Microsoft не использует слово «deprecated», но с 1 мая 2025 г. Azure AD B2C больше недоступен для покупки новыми клиентами, а уровень Premium P2 был снят с продажи 15 марта 2026 г. Microsoft заявляет, что продолжит поддерживать существующие тенанты как минимум до мая 2030 г.
Это отдельные продукты, и Microsoft заявляет, что External ID — не новое название для Azure AD B2C. External ID — это CIAM-платформа Microsoft нового поколения, и ее рекомендации по миграции направляют туда существующих клиентов B2C. Она не поддерживает XML-политики; Microsoft пообещал путь миграции для существующих пользовательских политик, но по состоянию на июль 2026 года он еще не выпущен.
Не немедленно. Существующие тенанты поддерживаются как минимум до мая 2030 г., а заявленные обязательства Microsoft по B2C охватывают безопасность, доступность и надежность. Работа над новыми функциями идет в Entra External ID. Поскольку переход туда сам по себе является проектом миграции, многие команды воспринимают это как момент оценить весь CIAM-рынок, а не по умолчанию выбирать внутрисемейный апгрейд.
Собственный преемник Microsoft — Entra External ID, что имеет смысл для команд, глубоко вложившихся в экосистему Microsoft. Если вам нужны мультиарендные B2B-функции, корпоративный SSO без пользовательских политик и возможность self-hosting вместо ставки на очередной проприетарный жизненный цикл, Logto — сильный выбор. Auth0 и другие CIAM-поставщики также стоит оценить.
Microsoft, Azure и Microsoft Entra являются товарными знаками группы компаний Microsoft. Сравнения функций основаны на общедоступной информации по состоянию на июль 2026 года. Пожалуйста, уточняйте актуальные детали у соответствующего поставщика.
