azure - 使用 Azure AD 进行身份验证

Question

我正在 Azure 平台上开发银行应用程序。最初，我们开始使用 B2C 作为身份提供商，但 B2C 不与 Office 365 集成，因此现在考虑使用 Azure AAD 作为身份提供商。

在 Azure AAD 上加入外部客户端并对用户进行身份验证并在 Office 365 上进行单点登录是否安全？

请让我知道您对此的想法或任何建议。

谢谢，马诺杰

Answer 1

安全吗？是的，我认为 Azure AD 根本上并不比 B2C 安全性差。

您可能需要考虑的几件事:

• Azure AD 比 Azure AD B2C 贵得多。

每月 10,000 名 AD 用户:基本层约 10,000,00 美元，高级 1 约 60,000,00 美元，高级 2 约 90,000,00 美元。

B2C 按身份验证次数计费；如果您每月获得 50,000 次免费身份验证，这相当于 10,000 个用户每次登录 5 次。

• 如果您想要提供对外部用户身份的访问权限，您可能需要设置 B2B。

• Azure AD 拥有您可能需要管理的更广泛的功能。

• B2C 是专门为企业对消费者而设计的。 Azure AD 与 B2B 是企业对企业。