Gambaran umum teknis dan fitur Azure Active Directory B2C

Penting

Azure AD External Identities P2 telah dihentikan di penyewa Azure AD B2C. Perlindungan ID sebagai bagian dari P2 tetap tersedia di penyewa tenaga kerja. Untuk detail tentang penagihan dan alternatif, lihat FAQ pensiun P2.

Penting

Berlaku mulai 1 Mei 2025, Azure AD B2C tidak akan lagi tersedia untuk dibeli untuk pelanggan baru. Pelajari lebih lanjut di FAQ kami.

Artikel ini adalah pendamping Tentang Azure Active Directory B2C dan memberikan pengenalan yang lebih mendalam tentang layanan. Kami akan membahas di sini sumber daya utama yang bekerja dengan Anda dalam layanan, fitur-fiturnya, dan mempelajari bagaimana mereka memungkinkan Anda untuk memberikan pengalaman identitas yang sepenuhnya kustom bagi pelanggan dalam aplikasi Anda.

Penyewa/Instans Azure AD B2C

Di Azure Active Directory B2C (Azure AD B2C), penghuni mewakili organisasi Anda dan merupakan direktori pengguna. Setiap penyewa Azure AD B2C berbeda dan terpisah dari penyewa Azure AD B2C lainnya. Penyewa Azure AD B2C juga berbeda dari penyewa Microsoft Entra, yang mungkin sudah Anda miliki.

Sumber daya utama yang Anda gunakan di tenant Azure AD B2C adalah:

  • Direktori - Di sinilah Azure AD B2C menyimpan kredensial, data profil, dan pendaftaran aplikasi pengguna Anda.
  • Pendaftaran aplikasi - Anda dapat mendaftarkan aplikasi web, seluler, dan asli Anda dengan Azure AD B2C untuk mengaktifkan manajemen identitas. Anda juga dapat mendaftarkan API apa pun yang ingin Anda lindungi dengan Azure AD B2C.
  • Alur pengguna dan kebijakan kustom - Ini digunakan untuk membuat pengalaman identitas untuk aplikasi Anda dengan alur pengguna bawaan dan kebijakan kustom yang dapat dikonfigurasi sepenuhnya:
    • Alur pengguna membantu Anda mengaktifkan tugas identitas umum dengan cepat seperti pendaftaran, masuk, dan pengeditan profil.
    • Kebijakan kustom memungkinkan Anda membangun alur kerja identitas kompleks yang unik untuk organisasi, pelanggan, karyawan, mitra, dan warga negara Anda.
  • Opsi masuk - Azure AD B2C menawarkan berbagai opsi pendaftaran dan masuk untuk pengguna aplikasi Anda:
    • Nama pengguna, email, dan rincian masuk telepon - Anda dapat mengonfigurasi akun lokal Azure AD B2C untuk mengizinkan pendaftaran dan masuk dengan nama pengguna, alamat email, nomor telepon, atau kombinasi metode.
    • Penyedia identitas sosial - Anda dapat bergabung dengan penyedia sosial seperti Facebook, LinkedIn, atau X.
    • Penyedia identitas eksternal - Anda juga dapat bergabung dengan protokol identitas standar seperti OAuth 2.0, OpenID Connect, dan banyak lagi.
  • Kunci - Menambahkan dan mengelola kunci enkripsi untuk menandatangani dan memvalidasi token, rahasia klien, sertifikat, dan kata sandi.

Tenant Azure AD B2C adalah sumber daya pertama yang perlu Anda buat untuk memulai dengan Azure AD B2C. Pelajari cara:

Akun di Azure AD B2C

Azure AD B2C menentukan beberapa jenis akun pengguna. ID Microsoft Entra, Microsoft Entra B2B, dan Azure Active Directory B2C berbagi jenis akun ini.

  • Akun kerja - Pengguna dengan akun kerja dapat mengelola sumber daya di penyewa, dan dengan peran administrator, juga dapat mengelola penyewa. Pengguna dengan akun kerja dapat membuat akun konsumen baru, mengatur ulang kata sandi, memblokir/membuka blokir akun, dan mengatur izin atau menetapkan akun ke kelompok keamanan.
  • Akun tamu - Ini adalah pengguna eksternal yang Anda undang ke penyewa Anda sebagai tamu. Skenario umum untuk mengundang pengguna tamu ke penyewa Azure AD B2C Anda adalah berbagi tanggung jawab administrasi.
  • Akun konsumen - Ini adalah akun yang dikelola oleh alur pengguna Azure AD B2C dan kebijakan kustom.

Cuplikan layar halaman manajemen pengguna Azure AD B2C di portal Microsoft Azure.
Gambar: Direktori pengguna dalam penyewa Azure AD B2C di portal Microsoft Azure.

Akun konsumen

Dengan akun konsumen , pengguna dapat masuk ke aplikasi yang telah Anda amankan dengan Azure AD B2C. Namun, pengguna dengan akun konsumen tidak dapat mengakses sumber daya Azure, misalnya portal Microsoft Azure.

Akun konsumen dapat dikaitkan dengan jenis identitas ini:

  • Identitas lokal , dengan nama pengguna dan kata sandi disimpan secara lokal di direktori Azure AD B2C. Kami sering menyebut identitas ini sebagai "akun lokal."
  • Identitas sosial atau perusahaan, di mana identitas pengguna dikelola oleh penyedia identitas federasi. Misalnya, Facebook, Google, Microsoft, ADFS, atau Salesforce.

Pengguna dengan akun konsumen dapat masuk dengan beberapa identitas. Misalnya nama pengguna, email, ID karyawan, ID pemerintah, dan lainnya. Satu akun dapat memiliki beberapa identitas, baik lokal maupun sosial.

Identitas akun konsumen.
Gambar: Satu akun konsumen dengan beberapa identitas di Azure AD B2C

Untuk informasi selengkapnya, lihat Gambaran Umum akun pengguna di Azure Active Directory B2C.

Opsi masuk akun lokal

Azure AD B2C menyediakan berbagai cara untuk mengautentikasi pengguna. Pengguna dapat masuk ke akun lokal, dengan menggunakan nama pengguna dan kata sandi, verifikasi telepon (juga dikenal sebagai autentikasi tanpa kata sandi). Pendaftaran melalui surel diaktifkan secara default di pengaturan IdP akun lokal Anda.

Pelajari selengkapnya tentang opsi masuk atau cara menyiapkan IdP akun lokal.

Atribut profil pengguna

Azure AD B2C memungkinkan Anda mengelola atribut umum profil akun konsumen. Misalnya nama pengguna, nama belakang, nama depan, kota, dan lain-lain.

Anda juga dapat memperluas skema ID Microsoft Entra yang mendasar untuk menyimpan informasi tambahan tentang pengguna Anda. Misalnya, negara/wilayah residensi, bahasa pilihan, dan preferensi mereka seperti apakah mereka ingin berlangganan buletin atau mengaktifkan autentikasi multifaktor. Untuk informasi selengkapnya, lihat:

Masuk dengan penyedia identitas eksternal

Anda dapat mengonfigurasi Azure AD B2C untuk memungkinkan pengguna masuk ke aplikasi Anda dengan kredensial dari penyedia identitas sosial dan perusahaan. Azure AD B2C dapat bergabung dengan penyedia identitas yang mendukung protokol OAuth 1.0, OAuth 2.0, OpenID Connect, dan SAML. Misalnya, Facebook, akun Microsoft, Google, X, dan Layanan Federasi Direktori Aktif (AD FS).

Diagram memperlihatkan logo perusahaan untuk sampel penyedia identitas eksternal.

Dengan penyedia identitas eksternal, Anda dapat menawarkan kepada konsumen Anda kemampuan untuk masuk dengan akun sosial atau perusahaan yang ada, tanpa harus membuat akun baru hanya untuk aplikasi Anda.

Pada halaman pendaftaran atau masuk, Azure AD B2C menyajikan daftar penyedia identitas eksternal yang dapat dipilih pengguna untuk masuk. Setelah mereka memilih salah satu penyedia identitas eksternal, mereka dialihkan ke situs web penyedia yang dipilih untuk menyelesaikan proses masuk. Setelah pengguna berhasil masuk, mereka dikembalikan ke Azure AD B2C untuk autentikasi akun di aplikasi Anda.

Diagram memperlihatkan contoh masuk seluler dengan akun sosial (Facebook).

Untuk mempelajari selengkapnya tentang penyedia identitas, lihat Menambahkan idP ke aplikasi Anda di Azure Active Directory B2C.

Pengalaman identitas: alur pengguna atau kebijakan kustom

Di Azure AD B2C, Anda dapat menentukan logika bisnis yang diikuti pengguna untuk mendapatkan akses ke aplikasi Anda. Misalnya, Anda dapat menentukan urutan langkah-langkah yang diikuti pengguna saat mereka masuk, mendaftar, mengedit profil mereka, atau mengatur ulang kata sandi. Setelah menyelesaikan urutan, pengguna memperoleh token dan mendapatkan akses ke aplikasi Anda.

Di Azure AD B2C, ada dua cara untuk memberikan pengalaman pengguna identitas:

  • Alur pengguna - Ini adalah kebijakan bawaan, bawaan yang dapat dikonfigurasi yang kami berikan sehingga Anda dapat membuat pengalaman pendaftaran, masuk, dan pengeditan kebijakan dalam hitungan menit.

  • Kebijakan kustom - Ini memungkinkan Anda membuat perjalanan pengguna Anda sendiri untuk skenario pengalaman identitas yang kompleks.

Cuplikan layar berikut menunjukkan UI pengaturan alur pengguna, versus file konfigurasi kebijakan kustom.

Cuplikan layar memperlihatkan UI pengaturan alur pengguna versus file konfigurasi kebijakan kustom.

Untuk mempelajari selengkapnya tentang alur pengguna dan kebijakan kustom, dan membantu Anda memutuskan metode mana yang paling sesuai untuk kebutuhan bisnis Anda, lihat Alur pengguna dan gambaran umum kebijakan kustom.

Antarmuka pengguna

Di Azure AD B2C, Anda dapat membuat pengalaman identitas pengguna sehingga halaman yang ditampilkan berbaur dengan mulus dengan tampilan dan nuansa merek Anda. Anda mendapatkan kontrol penuh atas konten HTML dan CSS yang disajikan kepada pengguna Anda saat mereka melanjutkan perjalanan identitas aplikasi Anda. Dengan fleksibilitas ini, Anda dapat mempertahankan konsistensi merek dan visual antara aplikasi Anda dan Azure AD B2C.

Nota

Menyesuaikan halaman yang dirender oleh pihak ketiga saat menggunakan akun sosial berada di luar kendali Azure AD B2C dan terbatas hanya pada opsi yang disediakan oleh penyedia identitas tersebut.

Untuk informasi tentang kustomisasi UI, lihat:

Domain khusus

Anda dapat mengkustomisasi domain Azure AD B2C di URI pengalihan untuk aplikasi Anda. Domain kustom memungkinkan Anda membuat pengalaman yang mulus sehingga halaman yang ditampilkan berbaur dengan mulus dengan nama domain aplikasi Anda. Dari perspektif pengguna, mereka tetap berada di domain Anda selama proses masuk daripada mengalihkan ke domain default Azure AD B2C .b2clogin.com.

Untuk informasi selengkapnya, lihat Mengaktifkan domain kustom.

Lokalisasi

Penyesuaian bahasa di Azure AD B2C memungkinkan Anda mengakomodasi berbagai bahasa yang sesuai dengan kebutuhan pelanggan Anda. Microsoft menyediakan pelokalan untuk 36 bahasa, tetapi Anda juga dapat menyediakan pelokalan Anda sendiri untuk bahasa apa pun.

Cuplikan layar dari tiga halaman masuk memperlihatkan teks UI dalam bahasa yang berbeda.

Lihat cara kerja pelokalan dalam Kustomisasi bahasa di Azure Active Directory B2C.

Verifikasi email

Azure AD B2C memastikan alamat email yang valid dengan mengharuskan pelanggan memverifikasinya selama pendaftaran, dan alur reset kata sandi. Ini juga mencegah aktor jahat menggunakan proses otomatis untuk menghasilkan akun penipuan di aplikasi Anda.

Cuplikan layar memperlihatkan proses verifikasi email.

Anda dapat menyesuaikan email yang dikirim ke pengguna yang mendaftar untuk menggunakan aplikasi Anda. Dengan menggunakan penyedia email pihak ketiga, Anda dapat menggunakan template email Anda sendiri dan alamat pengirim serta subjek, serta mendukung lokalisasi dan pengaturan kata sandi satu kali (OTP) kustom. Untuk informasi selengkapnya, lihat:

Menambahkan logika bisnis Anda sendiri dan memanggil API RESTful

Anda dapat berintegrasi dengan RESTful API dalam alur pengguna dan kebijakan kustom. Perbedaannya adalah, dalam alur pengguna, Anda melakukan panggilan di tempat tertentu, sementara dalam kebijakan yang disesuaikan, Anda menambahkan logika bisnis Anda sendiri ke dalam perjalanan tersebut. Fitur ini memungkinkan Anda mengambil dan menggunakan data dari sumber identitas eksternal. Azure AD B2C dapat bertukar data dengan layanan RESTful ke:

  • Tampilkan pesan kesalahan kustom yang mudah digunakan.
  • Validasi input pengguna untuk mencegah data cacat bertahan di direktori pengguna Anda. Misalnya, Anda dapat memodifikasi data yang dimasukkan oleh pengguna, seperti mengubah huruf pertama nama depan mereka menjadi huruf kapital jika mereka memasukkannya dalam semua huruf kecil.
  • Perkaya data pengguna dengan mengintegrasikan lebih lanjut dengan aplikasi lini bisnis perusahaan Anda.
  • Dengan menggunakan panggilan RESTful, Anda dapat mengirim pemberitahuan push, memperbarui database perusahaan, menjalankan proses migrasi pengguna, mengelola izin, mengaudit database, dan banyak lagi.

Program loyalitas adalah skenario lain yang diaktifkan oleh dukungan Azure AD B2C untuk memanggil REST API. Misalnya, layanan RESTful Anda dapat menerima alamat email pengguna, mengkueri database pelanggan Anda, lalu mengembalikan nomor loyalitas pengguna ke Azure AD B2C.

Data pengembalian dapat disimpan di akun direktori pengguna di Azure AD B2C. Data kemudian dapat dievaluasi lebih lanjut dalam langkah-langkah berikutnya dalam kebijakan, atau disertakan dalam token akses.

Diagram memperlihatkan integrasi lini bisnis dalam aplikasi seluler.

Anda dapat menambahkan panggilan REST API pada langkah apa pun dalam perjalanan pengguna yang ditentukan oleh kebijakan kustom. Misalnya, Anda dapat memanggil REST API:

  • Selama masuk, tepat sebelum Azure AD B2C memvalidasi kredensial
  • Segera setelah masuk akun
  • Sebelum Azure AD B2C membuat akun baru di direktori
  • Setelah Azure AD B2C membuat akun baru di direktori
  • Sebelum Azure AD B2C mengeluarkan token akses

Untuk informasi selengkapnya, lihat Tentang konektor API di Azure AD B2C.

Protokol dan token

  • Untuk aplikasi, Azure AD B2C mendukung protokol OAuth 2.0, OpenID Connect, dan SAML untuk perjalanan pengguna. Aplikasi Anda memulai perjalanan pengguna dengan mengeluarkan permintaan autentikasi ke Azure AD B2C. Hasil permintaan ke Azure AD B2C adalah token keamanan, seperti token ID, token akses, atau token SAML. Token keamanan ini mendefinisikan identitas pengguna dalam aplikasi.

  • Untuk identitas eksternal, Azure AD B2C mendukung federasi dengan penyedia identitas OAuth 1.0, OAuth 2.0, OpenID Connect, dan SAML apa pun.

Diagram berikut menunjukkan bagaimana Azure AD B2C dapat berkomunikasi menggunakan berbagai protokol dalam alur autentikasi yang sama:

Diagram aplikasi klien berbasis OIDC yang federasi dengan IdP berbasis SAML.

  1. Aplikasi pihak yang mengandalkan memulai permintaan otorisasi ke Azure AD B2C menggunakan OpenID Connect.
  2. Saat pengguna aplikasi memilih untuk masuk menggunakan idP eksternal yang menggunakan protokol SAML, Azure AD B2C memanggil protokol SAML untuk berkomunikasi dengan penyedia identitas tersebut.
  3. Setelah pengguna menyelesaikan operasi masuk dengan penyedia identitas eksternal, Azure AD B2C kemudian mengembalikan token ke aplikasi pihak yang mengandalkan menggunakan OpenID Connect.

Integrasi aplikasi

Saat pengguna ingin masuk ke aplikasi Anda, aplikasi memulai permintaan otorisasi ke alur pengguna atau titik akhir yang disediakan kebijakan kustom. Alur pengguna atau kebijakan kustom menentukan dan mengontrol pengalaman pengguna. Saat mereka menyelesaikan alur pengguna, misalnya alur pendaftaran atau masuk , Azure AD B2C menghasilkan token, lalu mengalihkan pengguna kembali ke aplikasi Anda. Token ini khusus untuk Azure AD B2C dan jangan disalahartikan sebagai token yang dikeluarkan oleh penyedia identitas pihak ketiga ketika menggunakan akun sosial. Untuk informasi tentang penggunaan token pihak ketiga, lihat Meneruskan token akses penyedia identitas (idP) ke aplikasi Anda di Azure Active Directory B2C.

Aplikasi seluler dengan panah memperlihatkan alur antara halaman masuk Azure AD B2C.

Beberapa aplikasi dapat menggunakan alur pengguna atau kebijakan kustom yang sama. Satu aplikasi dapat menggunakan beberapa alur pengguna atau kebijakan kustom.

Misalnya, untuk masuk ke aplikasi, aplikasi menggunakan alur pengguna pendaftaran atau masuk . Setelah pengguna masuk, mereka mungkin ingin mengedit profil mereka, sehingga aplikasi memulai permintaan otorisasi lain, kali ini menggunakan alur pengguna edit profil .

Autentikasi multifaktor (MFA)

Azure AD B2C Multifactor Authentication (MFA) membantu melindungi akses ke data dan aplikasi sambil mempertahankan kesederhanaan bagi pengguna Anda. Ini memberikan keamanan ekstra dengan memerlukan bentuk autentikasi kedua, dan memberikan autentikasi yang kuat dengan menawarkan berbagai metode autentikasi yang mudah digunakan.

Pengguna Anda mungkin diminta atau mungkin tidak diminta untuk menggunakan MFA berdasarkan keputusan konfigurasi yang dapat Anda buat sebagai administrator.

Untuk informasi selengkapnya, lihat Mengaktifkan autentikasi multifaktor di Azure Active Directory B2C.

Akses Bersyarat

Fitur deteksi risiko Microsoft Entra ID Protection, termasuk pengguna berisiko dan proses masuk berisiko, secara otomatis terdeteksi dan ditampilkan di penyewa Azure AD B2C Anda. Anda dapat membuat kebijakan Akses Bersyarat yang menggunakan deteksi risiko ini untuk menentukan tindakan remediasi dan menerapkan kebijakan organisasi.

Diagram memperlihatkan alur akses bersyarkat.

Azure AD B2C mengevaluasi setiap peristiwa masuk dan memastikan bahwa semua persyaratan kebijakan terpenuhi sebelum memberikan akses pengguna. Pengguna berisiko atau proses masuk berisiko dapat diblokir, atau ditantang dengan remediasi tertentu seperti autentikasi multifaktor (MFA). Untuk informasi selengkapnya, lihat Perlindungan Identitas dan Akses Bersyarat.

Kompleksitas kata sandi

Selama pendaftaran atau reset kata sandi, pengguna Anda harus menyediakan kata sandi yang memenuhi aturan kompleksitas. Secara default, Azure AD B2C memberlakukan kebijakan kata sandi yang kuat. Azure AD B2C juga menyediakan opsi konfigurasi untuk menentukan persyaratan kompleksitas kata sandi yang digunakan pelanggan Anda saat mereka menggunakan akun lokal.

Cuplikan layar UI untuk pengalaman kompleksitas kata sandi.

Untuk informasi selengkapnya, lihat Mengonfigurasi persyaratan kompleksitas untuk kata sandi di Azure AD B2C.

Paksa reset kata sandi

Sebagai administrator penyewa Azure AD B2C, Anda dapat mengatur ulang kata sandi pengguna jika pengguna lupa kata sandi mereka. Atau Anda dapat mengatur kebijakan untuk memaksa pengguna mengatur ulang kata sandi mereka secara berkala. Untuk informasi selengkapnya, lihat Menyiapkan alur reset kata sandi paksa.

Paksa alur pengaturan ulang kata sandi.

Penguncian akun pintar

Untuk mencegah upaya tebakan kata sandi brute-force, Azure AD B2C menggunakan strategi canggih untuk mengunci akun berdasarkan IP permintaan, kata sandi yang dimasukkan, dan beberapa faktor lainnya. Durasi penguncian secara otomatis ditingkatkan berdasarkan risiko dan jumlah percobaan.

Cuplikan layar UI untuk penguncian akun dengan panah yang menyoroti pemberitahuan penguncian.

Untuk informasi selengkapnya tentang mengelola pengaturan perlindungan kata sandi, lihat Mengurangi serangan kredensial di Azure AD B2C.

Melindungi sumber daya dan identitas pelanggan

Azure AD B2C mematuhi komitmen keamanan, privasi, dan lainnya yang dijelaskan di Microsoft Azure Trust Center.

Sesi dimodelkan sebagai data terenkripsi, dengan kunci dekripsi yang hanya diketahui oleh Azure AD B2C Security Token Service (STS). Algoritma enkripsi yang kuat, AES-192, digunakan. Semua jalur komunikasi dilindungi dengan TLS untuk kerahasiaan dan integritas. Layanan Token Keamanan kami menggunakan sertifikat Extended Validation (EV) untuk TLS. Secara umum, Layanan Token Keamanan mengurangi serangan scripting lintas situs (XSS) dengan tidak merender input yang tidak tepercaya.

Diagram data aman saat transit dan saat tidak aktif.

Akses ke data pengguna

Penyewa Azure AD B2C memiliki banyak karakteristik yang sama dengan penyewa Microsoft Entra di perusahaan, yang dipakai oleh karyawan dan mitra. Aspek bersama termasuk mekanisme untuk melihat peran administratif, menetapkan peran, dan aktivitas audit.

Anda dapat menetapkan peran untuk mengontrol siapa yang dapat melakukan tindakan administratif tertentu di Azure AD B2C, termasuk:

  • Membuat dan mengelola semua aspek alur pengguna
  • Membuat dan mengelola skema atribut yang tersedia untuk semua alur pengguna
  • Mengonfigurasi penyedia identitas untuk digunakan dalam federasi langsung
  • Membuat dan mengelola kebijakan kerangka kerja kepercayaan dalam Kerangka Kerja Pengalaman Identitas (kebijakan kustom)
  • Mengelola rahasia untuk federasi dan enkripsi dalam Kerangka Kerja Pengalaman Identitas (kebijakan kustom)

Untuk informasi selengkapnya tentang peran Microsoft Entra, termasuk dukungan peran administrasi Azure AD B2C, lihat Izin peran administrator di ID Microsoft Entra.

Pengauditan dan log

Azure AD B2C membuat log audit yang berisi informasi aktivitas tentang sumber dayanya, token yang dikeluarkan, dan akses administrator. Anda dapat menggunakan log audit untuk memahami aktivitas platform dan mendiagnosis masalah. Entri log audit tersedia segera setelah aktivitas yang menghasilkan peristiwa terjadi.

Dalam log audit, yang tersedia untuk penyewa Azure AD B2C atau untuk pengguna tertentu, Anda dapat menemukan informasi termasuk:

  • Aktivitas mengenai otorisasi pengguna untuk mengakses sumber daya B2C (misalnya, administrator yang mengakses daftar kebijakan B2C)
  • Aktivitas yang terkait dengan atribut direktori yang diambil saat administrator masuk menggunakan portal Microsoft Azure
  • Melakukan operasi CRUD (membuat, membaca, memperbarui, dan menghapus) pada aplikasi B2C
  • Operasi CRUD pada kunci yang disimpan dalam kontainer kunci B2C
  • Operasi CRUD pada sumber daya B2C (misalnya, kebijakan dan penyedia identitas)
  • Validasi kredensial pengguna dan penerbitan token

Untuk informasi selengkapnya tentang log audit, lihat Mengakses log audit Azure AD B2C.

Analitik penggunaan

Azure AD B2C memungkinkan Anda menemukan kapan orang mendaftar atau masuk ke aplikasi Anda, tempat pengguna berada, dan browser dan sistem operasi apa yang mereka gunakan.

Dengan mengintegrasikan Azure Application Insights ke dalam kebijakan kustom Azure AD B2C, Anda dapat memperoleh wawasan tentang cara orang mendaftar, masuk, mengatur ulang kata sandi mereka, atau mengedit profil mereka. Dengan pengetahuan tersebut, Anda dapat membuat keputusan berbasis data untuk siklus pengembangan Anda yang akan datang.

Untuk informasi selengkapnya, lihat Melacak perilaku pengguna di Azure Active Directory B2C menggunakan Application Insights.

Ketersediaan wilayah dan lokasi penyimpanan data

Layanan Azure AD B2C umumnya tersedia di seluruh dunia dengan opsi untuk residensi data di wilayah seperti yang ditentukan dalam Produk yang tersedia menurut wilayah. Residensi data ditentukan oleh negara/wilayah yang Anda pilih saat membuat penyewa.

Pelajari selengkapnya tentang ketersediaan Wilayah layanan Azure Active Directory B2C & residensi data dan Perjanjian Tingkat Layanan (SLA) untuk Azure Active Directory B2C.

Otomatisasi menggunakan Microsoft Graph API

Gunakan API grafik MS untuk mengelola direktori Azure AD B2C Anda. Anda juga dapat membuat direktori Azure AD B2C itu sendiri. Anda dapat mengelola pengguna, penyedia identitas, alur pengguna, kebijakan kustom, dan lainnya.

Pelajari selengkapnya tentang cara Mengelola Azure AD B2C dengan Microsoft Graph.

Batas dan batasan layanan Azure AD B2C

Pelajari selengkapnya tentang batas dan batasan layanan Azure AD B2C

Langkah selanjutnya

Sekarang setelah Anda memiliki tampilan yang lebih dalam ke dalam fitur dan aspek teknis Azure Active Directory B2C:

  • Last updated on