Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Importante
A partir del 1 de mayo de 2025, Azure AD B2C ya no estará disponible para ser adquirido por nuevos clientes. Obtenga más información en nuestras preguntas más frecuentes.
Un inquilino de Azure Active Directory B2C (Azure AD B2C) es diferente de un inquilino de Microsoft Entra, que es posible que ya tenga, pero se basa en él. Las siguientes características de Microsoft Entra ID se pueden usar en el inquilino de Azure AD B2C.
Característica | Microsoft Entra ID | Azure AD B2C |
---|---|---|
Grupos | Los grupos se pueden usar para administrar cuentas de usuario y administrativas. | Los grupos se pueden usar para administrar cuentas administrativas. No se puede realizar la asignación basada en grupos de aplicaciones empresariales. |
Invitar a usuarios a External Identities | Puede invitar a usuarios invitados y configurar características de Identidades externas, como federación e inicio de sesión con cuentas de Facebook y Google. | Solo puede invitar a una cuenta microsoft o a un usuario de Microsoft Entra como invitado a su inquilino de Microsoft Entra para acceder a aplicaciones o administrar inquilinos. En el caso de las cuentas de consumidor, se usan flujos de usuario de Azure AD B2C y directivas personalizadas para administrar usuarios e iniciar sesión o iniciar sesión con proveedores de identidades externos, como Google o Facebook. |
Roles y administradores | Totalmente compatible con las cuentas administrativas y de usuario. | Los roles no son compatibles con las cuentas de consumidor. Las cuentas de consumidor no tienen acceso a ningún recurso de Azure. |
Nombres de dominio personalizados | Solo puede usar dominios personalizados de Microsoft Entra para cuentas administrativas. | Las cuentas de consumidor pueden iniciar sesión con un nombre de usuario, un número de teléfono o cualquier dirección de correo electrónico. Puede usar dominios personalizados en las direcciones URL de redireccionamiento. |
Acceso condicional | Totalmente compatible con las cuentas administrativas y de usuario. | Un subconjunto de características de acceso condicional de Microsoft Entra se admite con las cuentas de consumidor Aprenda a configurar el acceso condicional de Azure AD B2C. |
Premium P1 | Totalmente compatible con las características de Microsoft Entra ID P1. Por ejemplo, protección con contraseña, identidades híbridas, acceso condicional, grupos dinámicos, etc. | Azure AD B2C usa la licencia de Azure AD B2C Premium P1, que es diferente de Microsoft Entra ID P1. Se admite un subconjunto de características de acceso condicional de Microsoft Entra con cuentas de consumidor. Aprenda a configurar el acceso condicional de Azure AD B2C. |
Premium P2 | Totalmente compatible con las características de Microsoft Entra ID P2. Por ejemplo, Identity Protection y Identity Governance. | Azure AD B2C usa la licencia de Azure AD B2C Premium P2, que es diferente de Microsoft Entra ID P2. Un subconjunto de características de protección de Microsoft Entra ID es compatible con las cuentas de consumidor. Aprenda a investigar el riesgo con Identity Protection y a configurar el acceso condicional de Azure AD B2C. |
Directiva de retención de datos | El período de retención de datos para los registros de auditoría e inicio de sesión depende de la suscripción. Obtenga más información sobre cuánto tiempo microsoft Entra ID almacena los datos de informes. | Los registros de inicio de sesión y auditoría solo se conservan durante siete (7) días. Si necesita un período de retención más largo, use Azure Monitor. |
complementoGo-Local | El complemento Go-Local de Microsoft Entra permite almacenar datos en el país o la región elegida como inquilino de Microsoft Entra. | Al igual que Microsoft Entra ID, Azure AD B2C admite Go-Local complemento. |
Nota:
Otros recursos de Azure del inquilino:
En un inquilino de Azure AD B2C, no puede aprovisionar otros recursos de Azure, como máquinas virtuales, aplicaciones web de Azure ni funciones de Azure. Es necesario crear estos recursos en el inquilino de Microsoft Entra.