azure - 定义 Azure AD B2C 与 B2B 的用途和区别

Question

您能否定义基于云的身份验证服务 Azure AD B2C 和 B2B 及其用途及其差异（如果有）。如果可以，请提供网络资源列表。

Answer 1

Azure AD B2C（企业对消费者）和 Azure AD B2B（企业对企业）的用途非常不同。这些差异在文档中突出显示。

B2C 文档：https ://azure.microsoft.com/en-in/services/active-directory-b2c/

Azure Active Directory B2C 是一种高度可用的全球身份管理服务，适用于面向消费者的应用程序，可扩展到数亿个身份。

简而言之，它允许您使用社交身份（如 Facebook 或 Microsoft 帐户）对客户进行身份验证，但仍在 Azure AD 的上下文中。

B2B 文档：https ://azure.microsoft.com/en-in/documentation/articles/active-directory-b2b-collaboration-overview/

Azure AD B2B 协作允许您从合作伙伴管理的身份访问您的公司应用程序。您可以通过邀请和授权合作伙伴公司的用户访问您的资源来创建跨公司关系。

简而言之，它允许您对来自其他公司的企业用户进行身份验证。

因此，一种用于面向消费者的应用程序，一种用于业务应用程序。

Answer 2

https://predica.pl/blog/azure-ad-b2b-b2c-puzzled-out/

Azure AD是一种身份即服务提供商，旨在为组织用户提供和控制对云资源的访问权限

Azure AD B2B不是单独的服务，而是 Azure AD 中的一项功能。从身份的角度来看，它允许应用程序中的跨组织协作。

Azure AD B2C是用于构建消费者应用程序标识存储库的独立服务。如果您需要一项服务来处理电子邮件或 Facebook 登录 - 它就在那里。

https://docs.microsoft.com/en-us/azure/active-directory/b2b/compare-with-b2c

B2B 协作能力

支持对所有 Azure AD 连接的应用进行单点登录 (SSO)。例如，您可以提供对 Office 365 或本地应用程序以及对 Salesforce 或 Workday 等其他 SaaS 应用程序的访问权限。

合作伙伴生命周期：由主办方/邀请机构管理。

Azure AD B2C 独立产品

支持在 Azure AD B2C 租户中对客户拥有的应用进行 SSO。不支持到 Office 365 或其他 Microsoft 和非 Microsoft SaaS 应用程序的 SSO。

客户生命周期：自助服务或由应用程序管理。