Firma posiada wiele aplikacji internetowych i mobilnych, które opierają się zarówno na wewnętrznych, jak i społecznościowych dostawcach tożsamości. Musisz wdrożyć jednokrotne logowanie (SSO) we wszystkich aplikacjach. Które rozwiązanie należy zastosować?

Poprawna odpowiedź to Azure AD B2C z niestandardowymi zasadami. Azure AD B2C jest przeznaczone do zarządzania tożsamościami klientów i umożliwia logowanie za pomocą kont społecznościowych (np. Google, Facebook) oraz lokalnych. Niestandardowe zasady (Custom Policies) oferują największą elastyczność i kontrolę nad procesem uwierzytelniania i autoryzacji, co jest kluczowe przy integracji z wieloma różnymi dostawcami tożsamości i spełnianiu specyficznych wymagań SSO. Azure AD B2B jest przeznaczone do współpracy z partnerami biznesowymi i ich istniejącymi tożsamościami, a nie do zarządzania tożsamościami klientów końcowych. Przepływy użytkowników w Azure AD B2C są prostsze w konfiguracji, ale mogą nie oferować wystarczającej elastyczności dla złożonych scenariuszy z wieloma dostawcami tożsamości i niestandardowymi wymaganiami.