Azure AD B2C -elinkaaren loppu: Siirtymän suunnittelu kannattaa aloittaa nyt
23.6.2026, lukuaika 3 minuuttia
TL; DR: Microsoft Azure AD B2C on saavuttamassa elinkaarensa pään, ja nyt on aika suunnitella siirtymistäsi Entra External ID:hen, Microsoftin uuteen asiakasidentiteetin kohteeseen.
Microsoft Entra External ID on uusi kohde asiakkaiden identiteetin hallintaan
Azure AD B2C ei ole enää Microsoftin alusta uusille asiakasidentiteettiprojekteille. Microsoft Entra External ID ottaa sen tilalle, ja 1. toukokuuta 2025 lähtien Azure AD B2C ei ole ollut uusien asiakkaiden ostettavissa. Nykyiset asiakkaat voivat jatkaa palvelun käyttöä, mutta tuki lopetetaan vuoteen 2030 mennessä.
Jos käytät Azure AD B2C:tä tänään, ensimmäinen askel kohti siirtymistä Entra External ID:hen on hankkia jäsennelty arviointi, joka näyttää, mitä on olemassa, mikä siitä riippuu ja mitä on muutettava ennen siirtymistä, mukaan lukien asiakkaan identiteetin ja käyttöoikeuksien hallinta. Asiakkaan identiteetin hallinta-alustat ovat yleensä yhteydessä useisiin sovelluksiin, käyttäjävirtoihin ja alavirran järjestelmiin, ja näiden riippuvuuksien ymmärtäminen vie aikaa ennen kuin ne voidaan siirtää turvallisesti.
Siirtymistä Azure AD B2C:stä Entra External ID:hen tulisi käsitellä arkkitehtuurisiirtymänä eikä vuokralaisen kopiona. Tavoitteena ei pitäisi olla kaikkien vanhojen B2C-mallien uudelleenluominen, vaan pikemminkin asiakkaan identiteettialusta, jota on helpompi hallita, suojata ja käyttää. Se on suunniteltu työvoiman ulkopuolisille käyttäjille, jotka tarvitsevat digitaalisia sovelluksia ja palveluita, kuten:
Miksi Azure AD B2C ympäristö Tarvitsetko arviointia ennen muuttoa?
Monet B2C-ympäristöt ovat monimutkaisempia kuin kirjautumissivu antaa ymmärtää, ja migraatio tulisi aloittaa inventaariolla.
Sinun on tiedettävä, mitkä sovellukset käyttävät B2C:tä, mitkä työnkulut ja käytännöt ovat aktiivisia ja miten käyttäjät on yhdistetty sovellustietoihin.
Mukautetut käytännöt vaativat erityistä huomiota, sillä osa mukautetusta logiikasta voi siirtyä ulkoisen tunnuksen mukautettuihin todennuslaajennuksiin, osa sovelluksiin ja osa voi vaatia uudelleensuunnittelua.
Azure AD B2C -siirtovaihtoehdot
Oikea migraatiomenetelmä riippuu mittakaavasta, aktiivisesta käytöstä, sovelluksen monimutkaisuudesta, tunnistetietojen käsittelystä ja käyttäjien aiheuttamien häiriöiden sietokyvystä.
Pienemmät ja yksinkertaisemmat B2C-ympäristöt saattavat sopia joukkomigraatioon ja hallittuun toiminnan aloittamiseen, kun taas suuremmat ympäristöt tarvitsevat usein just-in-time-migraatiota, jossa käyttäjät siirtyvät seuraavan kirjautumisen yhteydessä.
Hyvin suuret tai usean sovelluksen ympäristöt saattavat tarvita jäsenneltyä rinnakkaiselomallia, kuten laajamittaisen yhteensopivuuden tilaa.
Siirtomenetelmä tulisi valita arvioinnin jälkeen, ei sitä ennen. Vuokraaja, jolla on sisäänrakennetut käyttäjävirrat ja vähän aktiivisia käyttäjiä, on eri projekti kuin vuokraaja, jolla on mukautettuja käytäntöjä, useita sovelluksia, sosiaalisen identiteetin tarjoajia ja vaatimusriippuvuuksia.
Mitä tehdä nyt
Aloita kartoittamalla nykyinen Azure AD B2C -ympäristö.
Sitten tunnista tuotantoriskit.
Määritä sen jälkeen Microsoft Entra External ID -kohdetilasi.
Azure AD B2C:tä tuetaan edelleen, mutta se ei ole enää alusta, jolle rakentaa.
Jos alat arvioida nykyistä järjestelmääsi nyt, voit siirtyä omilla ehdoillasi, vähentää teknistä velkaa ja välttää määräaikaisen projektin myöhemmin.
Keskustele kanssamme Entran ulkoisen tunnisteen palveluista
Autamme arvioimaan nykyistä ympäristöäsi ja avustamme
siirtyminen Azure AD B2C:stä Entra External ID:hen hallitusti ja tuotantoa keskeyttämättä.