Azure AD B2C alternatifi mi arıyorsunuz? Logto; kurumsal SSO, çok kiracılı organizasyonlar ve MFA özelliklerini XML özel politikaları ya da başkasının takviminde yeniden inşa olmadan sunar.
Azure AD B2C yerini hak etti: cömert bir ücretsiz katman, Azure uyumluluk şemsiyesi ve %99,99 SLA. Ancak Microsoft bunu yeni müşterilere kapattı ve artık CIAM projelerini, ekiplerin yıllarca inşa ettiği özel politikaları çalıştırmayan yeni nesil bir platform olan Microsoft Entra External ID'ye yönlendiriyor. B2C'den ayrılan ekiplerle konuştuğumuzda, hikaye nadiren tek bir hatadır. Sorun, ürünleri büyümeye devam ederken yerinde sayan bir platformdur.
| Motivasyon | Pratikte nasıl görünür |
|---|---|
| Kapanış sürecindeki bir ürün | 1 Mayıs 2025'ten bu yana Azure AD B2C yeni müşterilere sunulmuyor ve Premium P2 katmanı 15 Mart 2026'da kaldırıldı. Microsoft, mevcut kiracıları "en az Mayıs 2030'a kadar" desteklemeyi taahhüt ediyor. Bu, planlama için zaman bırakıyor; ancak B2C üzerine inşa ettiğiniz her yeni özellik, Microsoft'un kendisinin çoktan gerisinde bıraktığı bir platforma olan yatırımınızı derinleştirir. |
| Yükseltme yolu, birebir yerine geçen bir çözüm değil | Entra External ID, XML özel politikalarını tamamen kaldırır ve özel politikalar aracılığıyla yapılandırılan kimlik sağlayıcılar doğrudan geçişte desteklenmez. Oraya taşınmak; yeni bir kiracı, Graph API'ye karşı kendin yap tarzı kullanıcı geçiş betikleri ve uygulama uygulama bir geçiş anlamına gelir. Varsayılan yükseltmenin bedeli buysa, bunun yerine tüm pazarı değerlendirmek mantıklıdır. |
| Özel politikalar çıkmaz bir yol | Gelişmiş B2C senaryoları Identity Experience Framework içinde yaşar: bir kalıtım zincirinde birbirine referans veren birden fazla XML dosyası, yerel hata ayıklama imkânı yok ve sorun gidermeyi Application Insights günlükleri üzerinden yapmak. Microsoft'un kendi SSS'i, müşterilerin özel politikaları "inşa etmesi ve yönetmesi çok zor" bulduğunu kabul ediyor. Bu uzmanlık başka hiçbir yere aktarılamıyor. |
| Kurumsal SSO, XML'i elle düzenlemek demek | B2C'de, bir SAML kimlik sağlayıcısını federasyona dahil etmek yalnızca özel politikalar aracılığıyla mümkündür. Dahil ettiğiniz her kurumsal müşteri; elle yazılmış claims-provider XML'i, sertifika yüklemeleri ve elle takas edilen meta veriler demektir. Güvenebileceğiniz bir self servis portalı ya da müşteri başına SSO modeli yoktur. |
Oturum açma deneyimi, MFA, passkey'ler ve kurumsal SSO, Logto Console'da veya Management API üzerinden yapılandırılır. Markalama, özel JWT talepleri ve webhook'lar, ekiplerin eskiden politika XML'inde elle inşa ettiği senaryoları kapsar. Değişiklikler; bir politika yüklemesi ve bir Application Insights oturumu değil, bir anahtar ya da bir API çağrısı gerektirir.
Logto organizasyonları, her iş müşterisine kendi üyelerini, rollerini ve kurumsal SSO bağlantısını verir; kullanıcıları ilk kez oturum açtığında tam zamanında (just-in-time) sağlama yapılır. B2C'nin özel özniteliklerle elle modellemenize bıraktığı şey, Logto'da birinci sınıf bir ürün yüzeyidir.
Tescilli bir kimlik platformu satış ömrünün sonuna geldiğinde ne olduğunu gördünüz. Logto Cloud tamamen yönetilen bir hizmettir ve Logto'nun açık kaynak sürümüyle (13k+ GitHub yıldızı) aynı kod tabanını çalıştırır. Ekonomik koşullar ya da yol haritası günün birinde sizin için işe yaramaz hale gelirse, kendiniz barındırıp yolunuza devam edebilirsiniz. İzin almanıza gerek yok.
Dürüst konumlandırmaya inanıyoruz. Logto, her Azure AD B2C müşterisi için mükemmel bir seçim değildir.
| Logto | Azure AD B2C | |
|---|---|---|
| Temel farklar | ||
| Ürün yaşam döngüsüÜrünün yeni müşterilere açık olup olmadığı ve aktif olarak geliştirilip geliştirilmediği | Aktif olarak geliştiriliyortek ürün hattı | Mayıs 2025'ten bu yana yeni müşterilere kapalıyeni özellikler ayrı bir üründe yer alıyor |
| Gelişmiş özelleştirmeYerleşik oturum açma akışlarının ötesine nasıl geçtiğiniz | Konsol ve API'lerözel JWT talepleri ve webhook'lar | XML özel politikaları (Identity Experience Framework) |
| Kurumsal SSOKurumsal müşteriler kendi kimlik sağlayıcılarıyla oturum açar | Konsolda yapılandırılan SAML ve OIDC bağlayıcıları | SAML federasyonu özel politikalar gerektirir |
| B2B / çoklu kiracılıkİş müşterilerini rollerle organizasyonlar olarak modelleyin | Sınırsız*rollere ve organizasyon başına SSO'ya sahip organizasyonlar | Yerleşik organizasyon modeli yok |
| SPA oturumlarıTek sayfalı uygulama kullanıcılarının oturumunu açık tutma | Yapılandırılabilir ömre sahip döner yenileme token'ları | SPA yenileme token'ları 24 saatle sınırlı |
| Dağıtım seçenekleriKimlik doğrulama hizmetinin nerede çalışabileceği | Bulut, özel bulut veya kendi kendine barındırma | Yalnızca Microsoft tarafından barındırılır |
| Ücretsiz katmanÜcretsiz planın neler içerdiği | 50K MAU ve 50K token'a kadar | İlk 50K MAU ücretsiz |
Temmuz 2026 itibarıyla kamuya açık bilgilere dayanmaktadır. En güncel ayrıntılar için lütfen ilgili sağlayıcıyla teyit edin.
* "Sınırsız", sabit bir sınırı olmayan özellikleri ifade eder, ancak adil kullanım, güvenlik ve optimal performansı sağlamak için sistem politikalarına tabidir.
İşin dürüst kısmı şu: Azure AD B2C, şifre hash'lerini dışa aktarmanıza izin vermez; bu yüzden hiçbir sağlayıcı, mevcut her şifrenin sessizce çalışmaya devam ettiği toplu bir geçiş vaat edemez. Microsoft'un kendi External ID kılavuzu da aynı kısıtlamanın etrafından dolaşır.
Geri kalan her şey sorunsuz taşınır. Kullanıcı profillerini Microsoft Graph API üzerinden dışa aktarın ve Logto'nun Management API'siyle toplu olarak içe aktarın. Sosyal sağlayıcılarla ya da şifresiz yöntemlerle oturum açan kullanıcılar değişikliği hiç fark etmez.
Şifre kullanan kullanıcılar içinse ya tek seferlik bir sıfırlama ya da aşamalı bir dağıtım planlayın. Doğru yaklaşım kullanıcı tabanınıza bağlıdır; bu yüzden kurulumunuzu bize anlatın, geçişi planlamanıza yardımcı olalım.
Kullanıcı geçiş kılavuzunu okuyun →Her geçiş biraz farklıdır. Kılavuz sizin durumunuzu kapsamıyorsa, bizimle iletişime geçin ve neye ihtiyacınız olduğunu anlatın.
Microsoft "kullanımdan kaldırıldı" ifadesini kullanmıyor; ancak 1 Mayıs 2025 itibarıyla Azure AD B2C yeni müşteriler tarafından satın alınamıyor ve Premium P2 katmanı 15 Mart 2026'da kaldırıldı. Microsoft, mevcut kiracıları en az Mayıs 2030'a kadar desteklemeye devam edeceğini belirtiyor.
Bunlar ayrı ürünlerdir ve Microsoft, External ID'nin Azure AD B2C için yeni bir ad olmadığını belirtir. External ID, Microsoft'un yeni nesil CIAM platformudur ve geçiş kılavuzu mevcut B2C müşterilerini oraya yönlendirir. XML özel politikalarını desteklemez; Microsoft, mevcut özel politikalar için bir geçiş yolu vaat etti, ancak bu Temmuz 2026 itibarıyla henüz yayımlanmadı.
Hemen değil. Mevcut kiracılar en az Mayıs 2030'a kadar desteklenir ve Microsoft'un B2C için açıkladığı taahhütler güvenlik, kullanılabilirlik ve güvenilirliği kapsar. Yeni özellik çalışmaları Entra External ID içinde gerçekleşir. Oraya taşınmak başlı başına bir geçiş projesi olduğundan, birçok ekip bunu aile içi yükseltmeyi varsayılan kabul etmek yerine tüm CIAM pazarını değerlendirme anı olarak görür.
Microsoft'un kendi ardılı, Microsoft ekosistemine derinlemesine yatırım yapmış ekipler için mantıklı olan Entra External ID'dir. Çok kiracılı B2B özellikleri, özel politikalar olmadan kurumsal SSO ve başka bir tescilli yaşam döngüsüne bel bağlamak yerine kendi kendine barındırma seçeneği istiyorsanız, Logto güçlü bir seçimdir. Auth0 ve diğer CIAM sağlayıcıları da değerlendirmeye değer.
Microsoft, Azure ve Microsoft Entra, Microsoft şirketler grubunun ticari markalarıdır. Özellik karşılaştırmaları, Temmuz 2026 itibarıyla kamuya açık bilgilere dayanmaktadır. En güncel ayrıntılar için lütfen ilgili sağlayıcıyla teyit edin.
