這很重要
自 2025 年 5 月 1 日起,Azure AD B2C 將不再可供新客戶購買。 在我們的常見問題中深入瞭解。
Azure Active Directory B2C(Azure AD B2C)租戶與您可能已經擁有的 Microsoft Entra 租戶不同,但它依賴於 Microsoft Entra。 下列 Microsoft Entra ID 功能可用於您的 Azure AD B2C 租戶中。
特徵 / 功能 | Microsoft Entra 識別碼 | Azure AD B2C |
---|---|---|
群組 | 群組可用來管理系統管理與用戶帳戶。 | 群組可用來管理管理帳戶。 您無法執行 以群組為基礎的企業應用程式指派。 |
邀請外部身分識別來賓 | 您可以邀請來賓使用者,並設定外部身分識別功能,例如使用Facebook和Google帳戶同盟和登入。 | 您只能邀請 Microsoft 帳戶或 Microsoft Entra 用戶作為來賓到您的 Microsoft Entra 租戶,以存取應用程式或管理租戶。 針對 取用者帳戶,您可以使用 Azure AD B2C 使用者流程和自定義原則來管理使用者,並使用 Google 或 Facebook 等外部身分識別提供者註冊或登入。 |
角色與系統管理員 | 完全支援管理員和用戶帳戶。 | 取用者帳戶不支援角色。 取用者帳戶無法存取任何 Azure 資源。 |
自訂網域名稱 | 您只能針對系統管理帳戶使用Microsoft Entra 自定義網域。 | 取用者帳戶 可以使用使用者名稱、電話號碼或任何電子郵件位址登入。 您可以在重新導向網址中使用自訂網域。 |
條件式存取 | 完全支援管理員和用戶帳戶。 | Microsoft Entra 條件式存取功能的某些子集支援消費者 帳戶。瞭解如何設定 Azure AD B2C 條件式存取。 |
進階 P1 | 完全支援 Microsoft Entra ID P1 功能。 例如, 密碼保護、 混合式身分識別、 條件式存取、 動態群組等等。 | Azure AD B2C 使用 Azure AD B2C Premium P1 授權,這與 Microsoft Entra ID P1 不同。 Microsoft Entra 條件式存取功能的部份功能已支援消費者帳戶。 瞭解如何設定 Azure AD B2C 條件式存取。 |
進階 P2 | Microsoft Entra ID P2 功能完全支援。 例如, Identity Protection 和 Identity Governance。 | Azure AD B2C 使用 Azure AD B2C Premium P2 授權,這與Microsoft Entra ID P2 不同。 微軟 Entra ID Protection 的某些功能支援消費者 帳戶。 瞭解如何 使用 Identity Protection 調查風險 ,並設定 Azure AD B2C 條件式存取。 |
數據保留原則 | 稽核和登入記錄的數據保留期限取決於您的訂用帳戶。 深入瞭解 Microsoft Entra ID 儲存報告數據的時間長度。 | 登入和稽核記錄只會保留 7 天。 如果您需要較長的保留期限,請使用 Azure 監視器。 |
Go-Local 附加元件 | Microsoft Entra Go-Local 附加元件使您能夠將資料儲存在您為 Microsoft Entra 租戶選擇的國家/地區。 | 與 Microsoft Entra ID 一樣,Azure AD B2C 也支援 Go-Local 載入項。 |
備註
您租用戶中的其他 Azure 資源:
在 Azure AD B2C 租使用者中,您無法布建其他 Azure 資源,例如虛擬機、Azure Web 應用程式或 Azure 函式。 您必須在 Microsoft Entra 租戶中建立這些資源。