Мне нужно добавить настраиваемого поставщика удостоверений в Azure B2C, и я не знаю, как это сделать.
Я знаю, что это возможно в Azure ACS, но не уверен, что B2C - это просто «более красивый» слой поверх ACS.
Может ли кто-нибудь прояснить разницу и, возможно, сказать мне, как я могу создать собственного IDP для социальной сети, не указанной в B2C?
Теперь весь процесс аутентификации централизован в AAD, другие параметры временно останутся в качестве служб совместимости, но в будущем они будут отключены.
ACS переходит на все функции AAD.
Как вы можете видеть, в текущих предложениях продуктов Azure нет ссылки на ACS, тем более, что все функции ACS, которые раньше выполнялись через старый портал Silverlight Azure, и некоторые вещи на «старом» сайте manage.windowsazure.com.
В новой версии нет упоминаний о САУ
B2C ориентирован на все современные стандарты, такие как OAuth, а модель аутентификации создана для использования разработчиками веб-сайтов, мобильных устройств и настольных компьютеров.
Как вы можете видеть, AAD B2C все еще находится в стадии предварительной версии, это может быть проблемой, тем не менее в случаях успеха, таких как " Реал Мадрид " может вселить в вас уверенность в том, что вы начнете использовать эту технологию даже на раннем этапе развития.
Возможность добавления настраиваемых поставщиков удостоверений теперь доступна в общедоступной предварительной версии с функцией Identity Experience Framework. Вы можете добавить настраиваемые политики для интеграции с любыми поставщиками SAML, OIDC или OAuth, чтобы можно было эффективно заменить ACS на AAD B2C.
Обзор настраиваемых политик B2C
Вы не можете этого сделать, это на список желаний, и команда предположительно изучает его.
Обратите внимание, что предварительная версия Azure AD B2C больше не находится в стадии предварительной версии, поскольку она вышла из бета-версии в конце июля, но даже это не позволяет вам использовать собственный IdP, вы можете использовать только предоставленные им социальные IdP. Альтернативой является написание собственного промежуточного программного обеспечения Auth с использованием IdentityServer или аналогичного решения.
