Azure AD B2B与B2C如何选择？含本地登录及SSO需求

核心选型结论 #

如果你的需求中自定义登录/密码重置流是硬性要求，直接选Azure AD B2C，它能完全覆盖你所有需求；若可以放弃自定义流需求，带外部标识的B2B可作为备选，但体验和灵活性远不如B2C。

需求匹配分析 #

1. 支持本地登录 #

• B2C：原生支持创建和管理本地用户账户，账户生命周期（注册、密码重置、资料更新）完全由你控制，体验流畅。
• B2B（带外部标识）：可创建"来宾用户"作为本地账户，但这类账户本质是外部身份的映射，管理逻辑和用户体验不如B2C原生本地账户。

2. 支持Microsoft工作账户（Office365） #

• B2C：可添加「Microsoft 工作或学校账户」作为身份提供商，并非仅支持微软个人账户，完全满足Office365登录需求。
• B2B：天生面向企业间来宾访问，默认支持Office365等企业身份登录。

3. 自定义登录/密码重置流 #

• 仅B2C支持：通过用户流（User Flows）或自定义策略（Custom Policies），你可以完全定制登录、注册、密码重置等流程的UI样式、验证逻辑、数据收集规则；B2B无此能力，登录流程由外部企业的AD控制，无法自定义。

B2B与B2C核心差异（跳出场景名称误区） #

• B2C：面向消费者/泛外部用户，核心是品牌化身份体验+全生命周期用户管理，适合需要高度自定义登录流程、支持多身份提供商（含本地账户）的公共网站/应用。
• B2B：面向企业合作伙伴/来宾，核心是企业身份信任+协作访问，登录流程依赖外部企业的身份系统，自定义能力极弱，适合企业内部资源的跨企业访问场景。

内容的提问来源于stack exchange，提问作者CreatorFS