Azure AD B2C 落地中國，即刻開啟企業(yè)級身份驗證方案

Azure Active Directory B2C(Azure AD B2C)是一個客戶標識訪問管理(CIAM)解決方案，每天能夠支持數(shù)百萬用戶和數(shù)十億次身份驗證。它負責處理身份驗證平臺的規(guī)模和安全性，并監(jiān)視和自動應對拒絕服務、密碼噴灑或暴力攻擊等威脅。7月該項服務已經(jīng)正式落地中國區(qū)域，在由世紀互聯(lián)運營的Microsoft Azure上發(fā)布。

Azure AD B2C以服務的形式提供企業(yè)到客戶的標識?？蛻羰褂闷涫走x的社交、企業(yè)或本地帳戶標識對應用程序和API進行單一登錄訪問。

自定義品牌的標識解決方案

Azure AD B2C是一種貼牌式身份驗證解決方案。你可以使用自己的品牌自定義整個用戶體驗，使其能夠與Web和移動應用程序無縫融合。

可以自定義當用戶注冊、登錄和修改其個人資料信息時Azure AD B2C顯示的每一頁。可以自定義用戶旅程中的HTML、CSS和JavaScript，使Azure AD B2C體驗的外觀類似于應用程序的原生組成部分。

使用用戶提供的標識進行單一登錄訪問

Azure AD B2C使用基于標準的身份驗證協(xié)議，包括OpenID Connect、OAuth 2.0和SAML。它與大多數(shù)新式應用程序和商用現(xiàn)貨軟件相集成。

Azure AD B2C充當Web應用程序、移動應用和API的中心身份驗證機構，使你能夠為所有這些應用構建單一登錄(SSO)解決方案。集中收集用戶個人資料和偏好信息，并捕獲有關登錄行為和注冊轉換的詳細分析。

與外部用戶存儲集成

Azure AD B2C提供一個目錄，其中可以保存每個用戶的100個自定義屬性。但是，你也可以與外部系統(tǒng)相集成。例如，使用Azure AD B2C進行身份驗證，但將權限委托給用作客戶數(shù)據(jù)真實來源的外部客戶關系管理(CRM)或客戶忠誠度數(shù)據(jù)庫。

另一種外部用戶存儲方案是讓Azure AD B2C處理應用程序的身份驗證，但與存儲用戶個人資料或個人數(shù)據(jù)的外部系統(tǒng)相集成。例如，滿足區(qū)域或本地數(shù)據(jù)存儲策略規(guī)定的數(shù)據(jù)駐留要求。

Azure AD B2C有助于在注冊或編輯個人資料過程中從用戶收集信息，然后將該數(shù)據(jù)轉交到外部系統(tǒng)。在將來的身份驗證過程中，Azure AD B2C可以從外部系統(tǒng)檢索數(shù)據(jù)，并根據(jù)需要將此數(shù)據(jù)包含為發(fā)送到應用程序的身份驗證令牌響應的一部分。

漸進式分析

另一個用戶旅程選項包括漸進式分析。漸進式分析可讓客戶通過收集極少量的信息來快速完成第一個事務。今后在客戶登錄時，將以漸進方式從客戶收集更多的個人資料數(shù)據(jù)。

第三方標識驗證和證明

使用Azure AD B2C可以收集用戶數(shù)據(jù)，然后將其傳遞給第三方系統(tǒng)來執(zhí)行驗證、信任評分和審批用戶帳戶創(chuàng)建操作，以此幫助完成標識驗證和證明。