Vous concevez Azure AD B2C pour une application mobile qui doit prendre en charge les comptes locaux, Google et le fournisseur d'identité SAML d'un partenaire. Lors de l'inscription/connexion, vous devez appeler une API REST pour valider un numéro client et inclure le niveau renvoyé en tant que revendication personnalisée dans le jeton d'accès. Quelle approche devriez-vous recommander ?

Les stratégies personnalisées d'Azure AD B2C (Identity Experience Framework) sont la seule option qui offre la flexibilité nécessaire pour intégrer plusieurs fournisseurs d'identité externes (Google OIDC, SAML), appeler une API REST externe pour une validation personnalisée et inclure des revendications personnalisées dans le jeton. Les flux d'utilisateurs intégrés sont plus simples mais ne permettent pas l'intégration d'API REST pour la validation ou la configuration avancée des fournisseurs d'identité tiers. Azure AD B2B est destiné à la collaboration avec des utilisateurs externes d'autres organisations, pas à la gestion des consommateurs. Microsoft Graph peut modifier les attributs d'utilisateur mais ne peut pas injecter des revendications personnalisées dans les jetons lors de l'authentification B2C. API Management est une passerelle API et ne gère pas directement l'authentification ou l'émission de revendications dans les jetons d'identité.