某公司拥有多个依赖内部和社交身份提供商的 Web 和移动应用程序。您需要为所有应用程序实施单点登录 (SSO)。您应该使用哪种解决方案？

此场景需要为面向客户的 Web 和移动应用程序实现单点登录 (SSO)，并支持内部和社交身份提供商。Azure AD B2C 专为此类客户身份和访问管理 (CIAM) 需求而设计。自定义策略（也称为 Identity Experience Framework 策略）提供了高度的灵活性，可以集成多种身份提供商（包括社交提供商和内部系统），并定义复杂的身份验证和用户旅程，这正是此场景所要求的。 Azure AD B2B 主要用于企业间的协作，管理外部合作伙伴或供应商对组织资源的访问，而不是为客户应用程序提供身份验证。用户流是 Azure AD B2C 的内置功能，提供预定义的策略模板，但对于需要集成多种自定义身份提供商和复杂用户旅程的场景，自定义策略提供了更大的灵活性和控制力。