Azure AD B2C พิสูจน์คุณค่าของตัวเองมาแล้ว: แผนฟรีที่ใจกว้าง, ร่มการปฏิบัติตามกฎระเบียบของ Azure และ SLA 99.99% แต่ Microsoft ได้ปิดรับลูกค้าใหม่ และตอนนี้ชี้ให้โปรเจกต์ CIAM ไปใช้ Microsoft Entra External ID แพลตฟอร์มยุคใหม่ที่ไม่รันนโยบายกำหนดเองซึ่งทีมงานใช้เวลาหลายปีสร้างขึ้นมา เมื่อเราพูดคุยกับทีมที่กำลังย้ายออกจาก B2C เรื่องราวแทบไม่เคยเป็นเรื่องบั๊กเพียงตัวเดียว แต่เป็นเรื่องของแพลตฟอร์มที่หยุดเดินหน้าในขณะที่ผลิตภัณฑ์ของพวกเขายังเติบโตต่อไป
| แรงจูงใจ | สิ่งที่เกิดขึ้นในทางปฏิบัติ |
|---|---|
| ผลิตภัณฑ์ที่อยู่ในโหมดยุติการให้บริการ | ตั้งแต่วันที่ 1 พฤษภาคม 2025 Azure AD B2C ไม่เปิดให้ลูกค้าใหม่ใช้งานอีกต่อไป และระดับ Premium P2 ถูกยกเลิกไปเมื่อวันที่ 15 มีนาคม 2026 Microsoft ให้คำมั่นว่าจะสนับสนุนผู้เช่าที่มีอยู่เดิม "อย่างน้อยจนถึงเดือนพฤษภาคม 2030" นั่นเหลือเวลาให้วางแผน แต่ทุกฟีเจอร์ใหม่ที่คุณสร้างบน B2C ยิ่งเพิ่มการลงทุนของคุณในแพลตฟอร์มที่ Microsoft เองก็ก้าวข้ามไปแล้ว |
| เส้นทางการอัปเกรดไม่ใช่การแทนที่แบบเปลี่ยนได้ทันที | Entra External ID ตัดนโยบายกำหนดเองแบบ XML ออกทั้งหมด และผู้ให้บริการตัวตนที่ตั้งค่าผ่านนโยบายกำหนดเองก็ไม่รองรับในการย้ายข้อมูลโดยตรง การย้ายไปที่นั่นหมายถึงผู้เช่าใหม่, สคริปต์ย้ายข้อมูลผู้ใช้ที่ต้องทำเองผ่าน Graph API และการสลับระบบทีละแอป หากนั่นคือราคาของการอัปเกรดตามค่าเริ่มต้น การประเมินตลาดทั้งหมดแทนก็ย่อมสมเหตุสมผล |
| นโยบายกำหนดเองคือทางตัน | สถานการณ์ B2C ขั้นสูงอาศัยอยู่ใน Identity Experience Framework: ไฟล์ XML หลายไฟล์ที่อ้างอิงถึงกันในสายการสืบทอด, ไม่มีการดีบักในเครื่อง และการแก้ปัญหาต้องผ่านบันทึกของ Application Insights คำถามที่พบบ่อยของ Microsoft เองก็ยอมรับว่าลูกค้าพบว่านโยบายกำหนดเองนั้น "ยากเกินไปที่จะสร้างและจัดการ" ความเชี่ยวชาญนั้นไม่สามารถนำไปใช้ที่ไหนได้เลย |
| SSO ระดับองค์กรหมายถึงการแก้ไข XML ด้วยมือ | ใน B2C การเชื่อมต่อผู้ให้บริการตัวตนแบบ SAML ทำได้ผ่านนโยบายกำหนดเองเท่านั้น ลูกค้าองค์กรทุกรายที่คุณรับเข้ามาหมายถึงการเขียน XML ของผู้ให้บริการเคลมด้วยมือ, การอัปโหลดใบรับรอง และการแลกเปลี่ยนเมทาดาทาด้วยมือ ไม่มีพอร์ทัลบริการตนเองและไม่มีโมเดล SSO รายลูกค้าให้พึ่งพา |
ประสบการณ์การเข้าสู่ระบบ, MFA, passkeys และ SSO ระดับองค์กร ตั้งค่าได้ใน Logto Console หรือผ่าน Management API การกำหนดแบรนด์, เคลม JWT ที่กำหนดเอง และเว็บฮุก ครอบคลุมสถานการณ์ที่ทีมเคยต้องสร้างด้วยมือในนโยบาย XML การเปลี่ยนแปลงใช้เพียงการสลับสวิตช์หรือการเรียก API ไม่ใช่การอัปโหลดนโยบายและเซสชัน Application Insights
องค์กรของ Logto มอบสมาชิก, บทบาท และการเชื่อมต่อ SSO ระดับองค์กรของตัวเองให้ลูกค้าธุรกิจแต่ละราย พร้อมการจัดเตรียมแบบทันเวลา (just-in-time) เมื่อผู้ใช้ของพวกเขาเข้าสู่ระบบครั้งแรก สิ่งที่ B2C ปล่อยให้คุณต้องจำลองด้วยมือผ่านแอตทริบิวต์ที่กำหนดเอง คือฟีเจอร์ชั้นหนึ่งของผลิตภัณฑ์ใน Logto
คุณได้เห็นแล้วว่าเกิดอะไรขึ้นเมื่อแพลตฟอร์มตัวตนแบบกรรมสิทธิ์ยุติการขาย Logto Cloud เป็นบริการที่มีการจัดการเต็มรูปแบบ และรันโค้ดเบสเดียวกับเวอร์ชันโอเพ่นซอร์สของ Logto (ดาวบน GitHub 13k+) หากในวันหนึ่งความคุ้มค่าด้านต้นทุนหรือโรดแมปไม่ตอบโจทย์คุณอีกต่อไป คุณสามารถโฮสต์เองและเดินหน้าต่อได้ โดยไม่ต้องขออนุญาตใคร
เราเชื่อในการนำเสนอจุดยืนอย่างตรงไปตรงมา Logto ไม่ใช่ตัวเลือกที่สมบูรณ์แบบสำหรับลูกค้า Azure AD B2C ทุกราย
| Logto | Azure AD B2C | |
|---|---|---|
| ความแตกต่างที่สำคัญ | ||
| วงจรชีวิตผลิตภัณฑ์ผลิตภัณฑ์เปิดรับลูกค้าใหม่และพัฒนาอย่างต่อเนื่องหรือไม่ | พัฒนาอย่างต่อเนื่องผลิตภัณฑ์สายเดียว | ปิดรับลูกค้าใหม่ตั้งแต่เดือนพฤษภาคม 2025ฟีเจอร์ใหม่ไปอยู่ในผลิตภัณฑ์แยกต่างหาก |
| การปรับแต่งขั้นสูงวิธีก้าวข้ามฟลูว์การเข้าสู่ระบบที่มีมาในตัว | คอนโซลและ APIเคลม JWT ที่กำหนดเองและเว็บฮุก | นโยบายกำหนดเองแบบ XML (Identity Experience Framework) |
| SSO ระดับองค์กรลูกค้าองค์กรเข้าสู่ระบบด้วยผู้ให้บริการตัวตนของตนเอง | ตัวเชื่อมต่อ SAML และ OIDC ที่ตั้งค่าในคอนโซล | การเชื่อมต่อ SAML ต้องใช้นโยบายกำหนดเอง |
| B2B / หลายผู้เช่าจำลองลูกค้าธุรกิจเป็นองค์กรที่มีบทบาท | ไม่จำกัด*องค์กรที่มีบทบาทและ SSO รายองค์กร | ไม่มีโมเดลองค์กรที่มีมาในตัว |
| เซสชัน SPAการคงสถานะเข้าสู่ระบบของผู้ใช้แอปหน้าเดียว | refresh token แบบหมุนเวียนพร้อมอายุการใช้งานที่กำหนดค่าได้ | refresh token ของ SPA จำกัดที่ 24 ชั่วโมง |
| ตัวเลือกการติดตั้งใช้งานบริการยืนยันตัวตนสามารถรันได้ที่ไหน | คลาวด์, คลาวด์ส่วนตัว หรือโฮสต์เอง | โฮสต์โดย Microsoft เท่านั้น |
| แผนฟรีแผนฟรีรวมอะไรบ้าง | สูงสุด 50K MAU และ 50K โทเค็น | ฟรี 50K MAU แรก |
อ้างอิงจากข้อมูลที่เปิดเผยต่อสาธารณะ ณ เดือนกรกฎาคม 2026 โปรดตรวจสอบรายละเอียดล่าสุดกับผู้ให้บริการแต่ละราย
* "ไม่จำกัด" หมายถึงฟีเจอร์ที่ไม่มีขีดจำกัดตายตัว แต่อยู่ภายใต้นโยบายของระบบเพื่อรับรองการใช้งานที่เป็นธรรม ความปลอดภัย และประสิทธิภาพที่เหมาะสม
นี่คือส่วนที่ตรงไปตรงมา: Azure AD B2C ไม่อนุญาตให้คุณส่งออกแฮชรหัสผ่าน ดังนั้นจึงไม่มีผู้ให้บริการรายใดรับปากได้ว่าการย้ายข้อมูลจำนวนมากจะทำให้รหัสผ่านเดิมทุกตัวยังใช้งานได้ต่อไปอย่างเงียบๆ แนวทาง External ID ของ Microsoft เองก็ต้องหาทางเลี่ยงข้อจำกัดเดียวกันนี้
ทุกอย่างที่เหลือย้ายได้อย่างราบรื่น ส่งออกโปรไฟล์ผู้ใช้ผ่าน Microsoft Graph API แล้วนำเข้าจำนวนมากด้วย Management API ของ Logto ส่วนผู้ใช้ที่เข้าสู่ระบบด้วยผู้ให้บริการโซเชียลหรือวิธีแบบไม่ใช้รหัสผ่านจะไม่รู้สึกถึงการเปลี่ยนแปลงเลย
สำหรับผู้ใช้ที่ใช้รหัสผ่าน ให้วางแผนทำการรีเซ็ตครั้งเดียวหรือการทยอยเปลี่ยนเป็นระยะ วิธีที่เหมาะสมขึ้นอยู่กับฐานผู้ใช้ของคุณ ดังนั้นบอกเราเกี่ยวกับการตั้งค่าของคุณ แล้วเราจะช่วยคุณวางแผนการสลับระบบ
อ่านคู่มือการย้ายข้อมูลผู้ใช้ →การย้ายระบบแต่ละครั้งมีรายละเอียดแตกต่างกันเล็กน้อย หากคู่มือไม่ครอบคลุมกรณีของคุณ ติดต่อเรา แล้วบอกเราว่าคุณต้องการอะไร
Microsoft ไม่ได้ใช้คำว่า "เลิกใช้งาน" แต่มีผลตั้งแต่วันที่ 1 พฤษภาคม 2025 Azure AD B2C ไม่เปิดให้ลูกค้าใหม่ซื้ออีกต่อไป และระดับ Premium P2 ถูกยกเลิกไปเมื่อวันที่ 15 มีนาคม 2026 Microsoft ระบุว่าจะยังคงสนับสนุนผู้เช่าที่มีอยู่เดิมอย่างน้อยจนถึงเดือนพฤษภาคม 2030
ทั้งสองเป็นผลิตภัณฑ์แยกกัน และ Microsoft ระบุว่า External ID ไม่ใช่ชื่อใหม่ของ Azure AD B2C External ID คือแพลตฟอร์ม CIAM ยุคใหม่ของ Microsoft และแนวทางการย้ายข้อมูลก็ชี้ให้ลูกค้า B2C เดิมไปที่นั่น โดยไม่รองรับนโยบายกำหนดเองแบบ XML; Microsoft ให้สัญญาว่าจะมีเส้นทางการย้ายสำหรับนโยบายกำหนดเองที่มีอยู่ แต่ก็ยังไม่ได้เปิดตัว ณ เดือนกรกฎาคม 2026
ยังไม่ต้องในทันที ผู้เช่าที่มีอยู่เดิมได้รับการสนับสนุนอย่างน้อยจนถึงเดือนพฤษภาคม 2030 และคำมั่นที่ Microsoft ระบุไว้สำหรับ B2C ครอบคลุมด้านความปลอดภัย, ความพร้อมใช้งาน และความน่าเชื่อถือ งานพัฒนาฟีเจอร์ใหม่เกิดขึ้นใน Entra External ID เนื่องจากการย้ายไปที่นั่นก็เป็นโปรเจกต์การย้ายข้อมูลอยู่แล้ว หลายทีมจึงถือว่านี่เป็นจังหวะที่จะประเมินตลาด CIAM ทั้งหมด แทนที่จะเลือกอัปเกรดในตระกูลเดียวกันตามค่าเริ่มต้น
ตัวสืบทอดของ Microsoft เองคือ Entra External ID ซึ่งเหมาะสำหรับทีมที่ผูกพันอยู่กับระบบนิเวศของ Microsoft อย่างลึกซึ้ง แต่หากคุณต้องการฟีเจอร์ B2B แบบหลายผู้เช่า, SSO ระดับองค์กรโดยไม่ต้องใช้นโยบายกำหนดเอง และตัวเลือกในการโฮสต์เองแทนที่จะเดิมพันกับวงจรชีวิตแบบกรรมสิทธิ์อีกครั้ง Logto คือตัวเลือกที่แข็งแกร่ง ส่วน Auth0 และผู้ให้บริการ CIAM รายอื่นก็คุ้มค่าแก่การพิจารณาเช่นกัน
Microsoft, Azure และ Microsoft Entra เป็นเครื่องหมายการค้าของกลุ่มบริษัท Microsoft การเปรียบเทียบฟีเจอร์อ้างอิงจากข้อมูลที่เปิดเผยต่อสาธารณะ ณ เดือนกรกฎาคม 2026 โปรดตรวจสอบรายละเอียดล่าสุดกับผู้ให้บริการแต่ละราย
