Letar du efter ett Azure AD B2C-alternativ? Logto ger dig Enterprise SSO, multi-tenant-organisationer och MFA utan XML-anpassade policyer eller en ombyggnad enligt någon annans tidtabell.
Azure AD B2C förtjänade sin plats: en generös gratisnivå, Azures paraply av regelefterlevnad och en SLA på 99.99%. Men Microsoft har stängt produkten för nya kunder och hänvisar nu CIAM-projekt till Microsoft Entra External ID, en plattform i nästa generation som inte kör de anpassade policyer team lagt år på att bygga. När vi pratar med team som lämnar B2C handlar historien sällan om en enda bugg. Det handlar om en plattform som stannade upp medan deras produkt fortsatte växa.
| Motiv | Så ser det ut i praktiken |
|---|---|
| En produkt i avvecklingsläge | Sedan 1 maj 2025 är Azure AD B2C inte längre tillgängligt för nya kunder, och nivån Premium P2 avvecklades 15 mars 2026. Microsoft åtar sig att stödja befintliga tenants "fram till åtminstone maj 2030". Det ger tid att planera, men varje ny funktion du bygger på B2C fördjupar din investering i en plattform som Microsoft självt har gått vidare från. |
| Uppgraderingsvägen är inte en direkt ersättare | Entra External ID slopar XML-anpassade policyer helt, och identitetsleverantörer som konfigurerats via anpassade policyer stöds inte i en direkt migrering. Att flytta dit innebär en ny tenant, egenhändiga skript för användarmigrering mot Graph API och en app-för-app-övergång. Om det är priset för den förvalda uppgraderingen är det rimligt att utvärdera hela marknaden i stället. |
| Anpassade policyer är en återvändsgränd | Avancerade B2C-scenarier bor i Identity Experience Framework: flera XML-filer som refererar till varandra i en arvskedja, ingen lokal felsökning och felsökning via loggar i Application Insights. Microsofts egen FAQ medger att kunder tyckte att anpassade policyer var "för svåra att bygga och hantera". Den kompetensen går inte att ta med sig någonstans. |
| Enterprise SSO innebär att handredigera XML | I B2C är federering av en SAML-identitetsleverantör endast tillgänglig via anpassade policyer. Varje företagskund du ansluter innebär handskriven XML för claims-provider, uppladdning av certifikat och metadata som utbyts för hand. Det finns ingen självbetjäningsportal och ingen SSO-modell per kund att luta sig mot. |
Inloggningsupplevelse, MFA, passkeys och Enterprise SSO konfigureras i Logto Console eller via Management API. Varumärkesanpassning, anpassade JWT-claims och webhooks täcker de scenarier team tidigare handbyggde i policy-XML. Ändringar kräver en växlingsknapp eller ett API-anrop, inte en policyuppladdning och en session i Application Insights.
Logtos organisationer ger varje företagskund egna medlemmar, roller och Enterprise SSO-anslutning, med just-in-time-provisionering när deras användare loggar in första gången. Det som B2C lämnar åt dig att modellera för hand med anpassade attribut är en förstklassig produktyta i Logto.
Du har sett vad som händer när en proprietär identitetsplattform når slutet av sin försäljning. Logto Cloud är en fullt hanterad tjänst och kör samma kodbas som Logtos open-source-version (13k+ GitHub-stjärnor). Om ekonomin eller färdplanen någon gång slutar fungera för dig kan du självhosta och köra vidare. Ingen tillåtelse behövs.
Vi tror på ärlig positionering. Logto är inte den perfekta lösningen för varje Azure AD B2C-kund.
| Logto | Azure AD B2C | |
|---|---|---|
| Viktigaste skillnaderna | ||
| ProduktlivscykelOm produkten är öppen för nya kunder och aktivt vidareutvecklas | Aktivt vidareutveckladen produktlinje | Stängd för nya kunder sedan maj 2025nya funktioner landar i en separat produkt |
| Avancerad anpassningHur du går bortom de inbyggda inloggningsflödena | Konsol och API:eranpassade JWT-claims och webhooks | XML-anpassade policyer (Identity Experience Framework) |
| Enterprise SSOFöretagskunder loggar in med sin egen identitetsleverantör | SAML- och OIDC-anslutningar konfigurerade i konsolen | SAML-federering kräver anpassade policyer |
| B2B / multi-tenancyModellera företagskunder som organisationer med roller | Obegränsat*organisationer med roller och SSO per organisation | Ingen inbyggd organisationsmodell |
| SPA-sessionerHåll användare av single-page-appar inloggade | Roterande uppfriskningstokens med konfigurerbar livslängd | SPA-uppfriskningstokens begränsade till 24 timmar |
| DistributionsalternativVar autentiseringstjänsten kan köras | Moln, privat moln eller självhostat | Endast Microsoft-hostat |
| GratisnivåVad gratisplanen inkluderar | Upp till 50K MAU och 50K tokens | Första 50K MAU gratis |
Baserat på offentligt tillgänglig information i juli 2026. Verifiera de senaste detaljerna med respektive leverantör.
* "Obegränsad" avser funktioner utan fast gräns, men är föremål för systempolicyer för att säkerställa rättvis användning, säkerhet och optimal prestanda.
Här kommer den ärliga delen: Azure AD B2C låter dig inte exportera lösenordshashar, så ingen leverantör kan lova en massmigrering där varje befintligt lösenord tyst fortsätter fungera. Microsofts egen vägledning för External ID kringgår samma begränsning.
Allt annat flyttar rent. Exportera användarprofiler via Microsoft Graph API och massimportera dem med Logtos Management API. Användare som loggar in med sociala leverantörer eller lösenordslösa metoder märker inte bytet alls.
För lösenordsanvändare, planera antingen en engångsåterställning eller en stegvis utrullning. Rätt tillvägagångssätt beror på din användarbas, så berätta om din uppsättning så hjälper vi dig att planera övergången.
Läs guiden för användarmigrering →Varje migrering är lite olika. Om guiden inte täcker just ditt fall, prata med oss och berätta vad du behöver.
Microsoft använder inte ordet "avvecklat", men från och med 1 maj 2025 är Azure AD B2C inte längre tillgängligt att köpa för nya kunder, och nivån Premium P2 avvecklades 15 mars 2026. Microsoft uppger att man kommer att fortsätta stödja befintliga tenants fram till åtminstone maj 2030.
De är separata produkter, och Microsoft uppger att External ID inte är ett nytt namn på Azure AD B2C. External ID är Microsofts CIAM-plattform i nästa generation, och dess migreringsvägledning hänvisar befintliga B2C-kunder dit. Den stöder inte XML-anpassade policyer; Microsoft har utlovat en migreringsväg för befintliga anpassade policyer, men den har inte levererats i juli 2026.
Inte omedelbart. Befintliga tenants stöds fram till åtminstone maj 2030, och Microsofts uttalade åtaganden för B2C täcker säkerhet, tillgänglighet och tillförlitlighet. Nytt funktionsarbete sker i Entra External ID. Eftersom att flytta dit i sig är ett migreringsprojekt behandlar många team detta som tillfället att utvärdera hela CIAM-marknaden i stället för att som förval välja uppgraderingen inom familjen.
Microsofts egen efterföljare är Entra External ID, vilket är rimligt för team som är djupt investerade i Microsoft-ekosystemet. Om du vill ha multi-tenant B2B-funktioner, Enterprise SSO utan anpassade policyer och möjligheten att självhosta i stället för att satsa på ännu en proprietär livscykel är Logto ett starkt val. Auth0 och andra CIAM-leverantörer är också värda att utvärdera.
Microsoft, Azure och Microsoft Entra är varumärken som tillhör Microsoft-koncernens bolag. Funktionsjämförelserna baseras på offentligt tillgänglig information i juli 2026. Verifiera de senaste detaljerna med respektive leverantör.
