Azure AD B2C 与 Azure Active Directory 外部身份与 Microsoft Entra 外部 ID

Question

我们需要像Auth0或Clerk这样的身份验证服务。因此客户身份和访问管理 (CIAM)

我们正在 Azure 中构建所有服务，因此我们希望使用他们的身份验证服务来与 Web 应用程序、API 和 Front Door 进行最紧密的集成。

然而，Azure 产品命名似乎非常复杂。

阅读标题为Azure Active Directory B2C 的计费模型的文章，链接到标题为Azure Active Directory 外部身份定价的定价页面

那么AD B2C 与AD 外部身份相同吗？

然后，在 Azure 门户中，我们在构建 AD B2C 租户和服务时经常被告知“Entra”，其中一个页面将我带到这篇标题为Microsoft Entra 外部 ID 的文章，该文章在底部的常见问题解答中指出：

“Microsoft Entra 外部 ID 是下一代客户身份和访问管理 (CIAM) 解决方案，用于管理所有外部身份。”

进而：

“Azure AD B2C 是我们最新一代的客户身份和访问管理产品。Azure AD B2C 将继续成为完全受支持的客户解决方案。目前没有要求客户进行迁移，也没有计划停止我们当前的 B2C 产品。Microsoft致力于继续投资 Azure AD B2C 产品。我们鼓励您尝试下一代平台 Microsoft Entra external ID，并向我们提供反馈，同时分享您的优先事项。开始使用 Azure AD B2C”

但是，当我们单击“开始使用 Azure AD B2C”文本时，我们将进入标题为 “Azure Active Directory 外部身份”的页面。

那么我这样说是否正确：

1. 最初“Azure Active Directory B2C”被称为“Azure Active Directory 外部身份”
2. “Azure Active Directory B2C”和“Azure Active Directory 外部身份”是同一产品
3. 该产品将被“Microsoft Entra 外部 ID”取代
4. “Microsoft Entra 外部 ID”实际上是“Active Directory B2C”的重构版本，它不会依赖旧的 Active Directory 架构，而是作为 CIAM 解决方案构建，更类似于 Auth0 或 Clarke，而不是 B2B Active Directory 的扩展？

Answer 1

1. 最初“Azure Active Directory B2C”被称为“Azure Active Directory 外部身份”

这对我来说也很困惑。但它从一开始就肯定被称为 AAD B2C，AAD 外部身份是一个较新的名称。它也用于指代“常规”AAD 中支持外部用户的功能。

2. “Azure Active Directory B2C”和“Azure Active Directory 外部身份”是同一产品

不。AAD B2C 是 AAD B2C。但老实说，这非常令人困惑。

3. 该产品将被“Microsoft Entra 外部 ID”取代

是的，就像他们在文档中所说的那样，新功能的开发主要集中在 Entra 外部身份上。请参阅：https://learn.microsoft.com/en-us/entra/external-id/customers/faq-customers#as-a-new-customer-which-solution-is-a-better-fit-azure- ad-b2c-或-microsoft-entra-external-id-preview。

4. “Microsoft Entra 外部 ID”实际上是“Active Directory B2C”的重构版本，它不会依赖旧的 Active Directory 架构，而是作为 CIAM 解决方案构建，更类似于 Auth0 或 Clarke，而不是 B2B Active Directory 的扩展？

它绝对是基于 Azure AD（现在称为 Entra ID）构建的。它使用相同的 URL、部分相同的管理 UI，租户中有一个“b2c-extensions-app”应用程序注册，就像 AAD B2C 中一样。