Yerel hesapları, Google'ı ve bir iş ortağının SAML IdP'sini desteklemesi gereken bir mobil uygulama için Azure AD B2C tasarlıyorsunuz. Kayıt/oturum açma sırasında, bir müşteri numarasını doğrulamak ve döndürülen katmanı erişim belirtecine özel bir talep olarak dahil etmek için bir REST API çağırmanız gerekir. Hangi yaklaşımı önermelisiniz?

Doğru yanıt, Google (OIDC) ve SAML IdP'yi yapılandırmak için özel ilkeler (Identity Experience Framework) kullanmak, doğrulama için bir REST API teknik profili eklemek ve belirteçlerde özel talebi yayınlamaktır. Azure AD B2C'nin yerleşik kullanıcı akışları, harici SAML IdP'leri desteklemez ve REST API çağrısı ile özel talep ekleme esnekliği sınırlıdır. Bu senaryo, özel kimlik sağlayıcıları ve karmaşık iş mantığı (REST API çağrısı ve özel talep ekleme gibi) gerektirdiğinden, Identity Experience Framework (IEF) ile özel ilkeler kullanmak en uygun çözümdür. IEF, bu tür gelişmiş kişiselleştirmelere olanak tanır. Azure AD B2B, dış kullanıcılar için işbirliği senaryoları içindir ve B2C'nin yerini tutmaz. Microsoft Graph, kullanıcı özniteliklerini yönetmek için kullanılabilir ancak oturum açma sırasında REST API çağrısı ve özel talep ekleme işlevselliği sağlamaz. API Management, API ağ geçidi olarak kullanılabilir ancak belirteçlere talep ekleme işlevselliği Azure AD B2C'nin kimlik doğrulama akışının bir parçası olarak daha iyi yönetilir.