ما هو Azure AD B2C؟
Azure Active Directory B2C هو حل لإدارة هوية العملاء والوصول (CIAM) يدعم ملايين المستخدمين ومليارات عمليات المصادقة يوميًا. يتيح تسجيل الدخول الموحد للتطبيقات الموجهة للمستهلكين مع أمان على مستوى المؤسسات.
تدفقات المستخدم والسياسات المخصصة
توفر تدفقات المستخدم رحلات مسبقة البناء للتسجيل وتسجيل الدخول وتعديل الملف الشخصي. تمكن السياسات المخصصة مع Identity Experience Framework من التنسيق المتقدم.
موفرو الهوية الخارجيون
يدعم B2C الاتحاد مع Google و Facebook و Apple و Twitter. كما يدعم موفري SAML 2.0 و OpenID Connect.
المصادقة متعددة العوامل
تدعم MFA المدمجة الرسائل القصيرة والمكالمات الهاتفية والبريد الإلكتروني وتطبيقات المصادقة. يمكن أن تتطلب سياسات الوصول المشروط MFA بناءً على مستوى المخاطر.
حماية API
يصدر B2C رموز OAuth 2.0 لتفويض API. تحدد النطاقات المخصصة تحكمًا دقيقًا في الوصول.
التخصيص
تسمح قوالب HTML/CSS المخصصة بالتحكم الكامل في العلامة التجارية.
الأمان
- الوصول المشروط القائم على المخاطر
- قفل الحساب بعد المحاولات الفاشلة
- تكامل CAPTCHA
- تشفير الرموز بـ RSA-256
الميزات والقدرات الرئيسية
تجعل القدرات الأساسية التالية هذه التقنية ضرورية للبنية التحتية السحابية الحديثة:
Custom User Flows
Pre-built sign-up, sign-in, password reset, and profile edit flows with UI customization through HTML/CSS templates and JavaScript injection
Social Identity Providers
One-click integration with Google, Facebook, Apple, Microsoft, GitHub, and any OpenID Connect or SAML 2.0 identity provider
Custom Policies
XML-based Identity Experience Framework for complex scenarios: multi-factor step-up, progressive profiling, and external API validation during authentication
API Connectors
Call external REST APIs during sign-up and sign-in flows for identity verification, fraud detection, and business rule validation before token issuance
Conditional Access
Risk-based policies evaluating sign-in anomalies, impossible travel, and known botnet IPs to enforce MFA challenges or block suspicious authentication attempts
حالات الاستخدام الواقعية
تستفيد المؤسسات عبر القطاعات المختلفة من هذه التقنية في بيئات الإنتاج:
Consumer Mobile App
A retail app supports social login, passwordless (FIDO2, email OTP), and progressive profiling that collects address only at first purchase to reduce sign-up friction
B2B SaaS Platform
A SaaS provider federates with customer Azure AD tenants for SSO while maintaining local accounts for smaller customers without corporate directories
Government Portal
A citizen-facing portal uses custom policies for ID verification through external eIDAS providers, enforcing strong authentication for document access
Healthcare Patient Portal
HIPAA-compliant patient registration with MFA, consent management, and SMART on FHIR token issuance for EHR integration
أفضل الممارسات والتوصيات
استنادًا إلى عمليات النشر المؤسسية والخبرة الإنتاجية تساعد هذه التوصيات في تحقيق أقصى قيمة:
- Start with User Flows for standard scenarios — only migrate to Custom Policies when you need multi-step orchestration or external API calls during auth
- Always customize the B2C UI with your brand — default Microsoft-branded pages have 40% higher abandonment rates than branded experiences
- Enable sign-in risk detection and Conditional Access from launch — retroactively fixing compromised accounts costs 10x more than prevention
- Use refresh token rotation (fci=true) with single-use refresh tokens to limit token theft impact in mobile and SPA applications
- Test custom policies with the B2C xml policy upload AND the Identity Experience Framework test runner before deploying to production
- Monitor authentication success/failure rates through Application Insights integration — set alerts on failed sign-in spikes indicating credential stuffing
الأسئلة الشائعة
How much does Azure AD B2C cost?
First 50,000 authentications per month are free. Beyond that, standard authentications cost $0.00325 each (~$3.25 per 1,000). MFA (SMS/phone) adds $0.03 per verification. A consumer app with 100K monthly active users typically costs $150-$300/month. P1/P2 features require separate pricing.
Can B2C support passwordless authentication?
Yes. B2C supports FIDO2 security keys, email OTP, phone OTP, Microsoft Authenticator, and WebAuthn biometrics. Custom policies can implement magic links and passkey flows for fully passwordless experiences. Passwordless reduces account takeover by 99.9%.
What is the difference between Azure AD B2B and B2C?
B2B is for inviting business partners into your organizational directory with guest accounts. B2C is a separate identity store for consumer/customer-facing applications. B2B uses your Azure AD tenant; B2C uses a dedicated B2C tenant with its own user directory and policies.
دليل التنفيذ التقني
يتطلب تنفيذ Azure AD B2C في بيئات الإنتاج تخطيطًا معماريًا دقيقًا يغطي أبعاد الشبكة والأمان والعمليات. يجب أن تبدأ المؤسسات بمرحلة إثبات المفهوم تمتد من أسبوعين إلى أربعة أسابيع للتحقق من متطلبات الأداء وتحديد نقاط التكامل مع الأنظمة الحالية. خلال هذه المرحلة يجب اختبار تكوينات الأمان وفقًا لمتطلبات الامتثال المؤسسي بما في ذلك تشفير البيانات أثناء الراحة والنقل وتكامل إدارة الهوية وتكوين سجلات التدقيق.
تخطيط التكاليف وتحسين الموارد
تشمل التكلفة الإجمالية للملكية نفقات البنية التحتية المباشرة ورسوم الترخيص والأعباء التشغيلية للصيانة والمراقبة بالإضافة إلى تكاليف تدريب الفريق التقني. للحصول على تقدير دقيق للتكاليف نوصي باستخدام حاسبة أسعار Azure بالاشتراك مع تحليل مفصل لأحمال العمل على مدار 30 يومًا على الأقل من أنماط الحركة التمثيلية. يبدأ تحسين التكاليف بالتحجيم الصحيح للموارد استنادًا إلى بيانات الاستخدام الفعلية يليه تنفيذ سياسات التوسع التلقائي واستخدام المثيلات المحجوزة لأحمال العمل الإنتاجية المتوقعة.
المراقبة والتميز التشغيلي
يشمل مفهوم المراقبة الفعال مقاييس البنية التحتية ومؤشرات أداء التطبيقات ومؤشرات الأداء الرئيسية للأعمال المقاسة من خلال أدوات القياس المخصصة. يوفر Azure Monitor وApplication Insights جمع القياسات الشامل مع لوحات معلومات قابلة للتخصيص وتنبيهات ذكية تستند إلى العتبات الديناميكية وكشف الشذوذ وإجراءات الاستجابة الآلية عبر Logic Apps وAzure Automation. يتيح التكامل مع Azure Log Analytics استعلامات مترابطة عبر مصادر بيانات متعددة لتحليل سريع للأسباب الجذرية عند وقوع الحوادث. يجب على الفرق إنشاء كتب تشغيل للسيناريوهات التشغيلية الشائعة وإجراء اختبارات تجاوز الفشل المنتظمة للتحقق من إجراءات الاسترداد وتحسينها باستمرار لضمان استمرارية الأعمال في جميع ظروف الفشل.
