Ich implementiere Azure AD B2C Custom Policies und OAuth-Authentifizierung

User Flows sind Point-and-Click und decken grundlegende Szenarien ab. Custom Policies (IEF) sind XML-basiert und notwendig für alles Fortgeschrittene — REST API-Aufrufe während der Authentifizierung, komplexes MFA, individuelles HTML-Branding, Claims-Transformation oder Multi-Provider-Federation. Die meisten Produktions-Apps benötigen letztlich Custom Policies.

Nicht unbedingt. Das Basic-Paket beinhaltet die Erstellung eines B2C-Tenants. Du brauchst ein Azure-Abonnement (oder ich helfe dir beim Einrichten). B2C hat eine kostenlose Stufe — 50.000 monatlich aktive Nutzer sind kostenlos, sodass die meisten Startups nichts für die Auth-Infrastruktur selbst bezahlen.

Azure AD B2C, jetzt Teil von Microsoft Entra External ID, ist eine cloud-native Customer Identity and Access Management (CIAM)-Lösung. Es ermöglicht Organisationen, externe Nutzer mit benutzerdefinierten Identitätsrichtlinien (IEF), OAuth2/OpenID Connect/SAML-Föderation, adaptives MFA und bedingtem Zugriff zu authentifizieren und zu verwalten.

Das Identity Experience Framework (IEF/IEF2) ist die Richtlinien-Engine, die vollständig anpassbare Authentifizierungsprozesse mithilfe von XML-basierten Trust Framework-Dateien ermöglicht. Es bietet granulare Kontrolle über Claims-Provider, Claims-Transformationen, Orchestrierungsschritte, REST-API-Integrationen sowie soziale und Unternehmens-IdPs.

Ja. Azure AD B2C unterstützt OAuth2, OpenID Connect (OIDC) und SAML 2.0 Föderation von Identitätsanbietern. Dazu gehören Google, Facebook, Apple, Microsoft, Azure AD und benutzerdefinierte Enterprise-IdPs. Es ermöglicht Single Sign-On (SSO), Token-Austausch, benutzerdefinierte Claims-Mapping und nahtlosen externen Identitätsaustausch.

Ja. Azure AD B2C ermöglicht die benutzerdefinierte Orchestrierung von Multi-Faktor-Authentifizierung (MFA) mithilfe risikobasierter Trigger, progressiver MFA-Steigerung, benutzerdefinierter OTP-Zustellung, bedingter Zugriffslogik, API-verifizierter MFA und Step-up-Authentifizierung. Das sorgt für fälschungssichere CIAM, Identitätssicherung und dynamische Sicherheitsmaßnahmen.

Ja. Organisationen können vollständig gebrandete Login-Seiten auf benutzerdefinierten Domains mit dynamischer Abfrageunterstützung, responsivem UI, Mehrsprachigkeit, bedingter UX und Identitätsbranding für mobile und Web-Apps bereitstellen. Das ist essenziell für Unternehmen, die White-Label CIAM und benutzerdefinierte Authentifizierungs-UX aufbauen.

Das Premium-Paket umfasst die Integration mit deiner bestehenden App mithilfe von MSAL (Microsoft Authentication Library). Ich liefere funktionierende Codebeispiele und konfiguriere die Redirect-URIs, Scopes und die Token-Validierung. Die vollständige App-Entwicklung ist außerhalb des Umfangs, aber ich kann deine Entwickler bei der Integration anleiten.

Ja, das ist im Premium-Paket enthalten. B2C unterstützt nahtlose Nutzer-Migration (Lazy Migration beim ersten Login) und Massenmigration via Graph API. Ich entwickle die Migrationsstrategie basierend auf deinem Nutzeraufkommen und dem Passwort-Hash-Format.