Azure OAuth2和离谱的价格: Do all users need to be in Active Directory at $6/month/user?

Question

我们希望开始将 OAuth2 用于一系列 Web 应用程序的 SSO。一种解决方案是使用 Azure 提供的 OAuth2。它看起来不合理昂贵，我想一定是我错过了一些东西。

据我了解 Microsoft identity platform (v2.0) overview - Azure ，任何需要使用 Azure 的 OAuth2 解决方案登录的用户都需要位于 Active Directory 中。除了登录我们的应用程序之外，我们不需要用户能够执行任何其他操作，但我们确实希望他们成为我们的帐户，而不是他们可能已经在 Microsoft 拥有的任何其他帐户。

查看AD price list ，如果我们想要“公司品牌(登录和注销页面的定制、访问面板)”以及我们所做的 SLA，那么我们所说的是 6 美元用户/月。

假设我们有 100,000 个用户，每月只需支付 600,000 美元用于 OAuth2，以便他们可以登录？即使我们可以通过“钻石-黄金-白金合作伙伴”之类的方式，以1/10的价格获得，这仍然是离谱的。

我们正在考虑的其他替代方案是 Auth0、Okta 或托管我们自己的 Keycloak 实例，因此有(很多)更便宜的替代方案，但这是使用 OAuth2 通过 Azure 托管的 OAuth2 进行应用程序登录的最便宜的方式吗？

这是否会干扰他们在 Microsoft 中拥有的其他身份，例如是否有与我们的应用程序无关的 Office365 帐户？

Answer 1

如果您正在为组织的用户(以及应用、设备、群组等)寻找企业身份服务，那么是的，Azure Active Directory Premium P1 将为您提供(具有一大堆附加功能和 SLA)，目前费用约为每个用户每月 6 美元。

但是，如果您只是为您的应用寻找适用于任何用户(不一定是来自一个组织的用户和协作者)的身份提供商，那么您可能正在寻找一种消费者身份和访问管理(CIAM)产品。在 Microsoft 标识产品中，这将是 Azure AD B2C ( pricing )，它为您提供登录和注册体验、用户配置文件存储、多重身份验证以及 OpenID Connect/OAuth 2.0 的完全自定义。