Comparer B2B Collaboration et B2C dans Azure Active DirectoryCompare B2B collaboration and B2C in Azure Active Directory

Azure Active Directory (Azure AD) B2B Collection et Azure AD B2C vous permettent de travailler avec des utilisateurs externes dans Azure AD.Both Azure Active Directory (Azure AD) B2B collaboration and Azure AD B2C allow you to work with external users in Azure AD. En quoi se différencient-ils ?But how do they compare?

Azure AD B2B convient aux entreprises qui souhaitent partager des fichiers et des ressources de manière sécurisée afin de collaborer avec des utilisateurs externes.Azure AD B2B is for businesses that want to securely share files and resources with external users so they can collaborate. Un administrateur Azure configure le B2B dans le portail Azure, et Azure AD se charge de la fédération entre votre entreprise et vos partenaires externes.An Azure admin sets up B2B in the Azure portal, and Azure AD takes care of federation between your business and your external partner. Les utilisateurs se connectent aux ressources partagées à l’aide d’un processus simple d’invitation et d’échange d’invitation, en utilisant leur compte professionnel ou scolaire, ou n’importe quel autre compte e-mail.Users sign in to the shared resources using a simple invitation and redemption process with their work or school account, or any email account.

Azure AD B2C s’adresse principalement aux entreprises et aux développeurs qui créent des applications destinées aux clients.Azure AD B2C is primarily for businesses and developers that create customer-facing apps. Avec Azure AD B2C, les développeurs peuvent utiliser Azure AD comme un système d’identité complet pour leur application, tout en permettant aux clients de se connecter avec une identité qu’ils utilisent déjà (telle que Facebook ou Gmail).With Azure AD B2C, developers can use Azure AD as the full-featured identity system for their application, while letting customers sign in with an identity they already have established (like Facebook or Gmail).

Le tableau ci-dessous donne une comparaison détaillée.The table below gives a detailed comparison.

Fonctionnalités de B2B CollaborationB2B collaboration capabilities Offre autonome d’Azure AD B2CAzure AD B2C stand-alone offering
Public visé : les entreprises qui souhaitent être en mesure d’authentifier les utilisateurs issus d’une organisation partenaire, quel que soit le fournisseur d’identité.Intended for: Organizations that want to be able to authenticate users from a partner organization, regardless of identity provider. Usage prévu : inviter les clients de vos applications mobiles et web (qu’il s’agisse d’individus, d’institutions ou d’organisations) dans votre Azure AD.Intended for: Inviting customers of your mobile and web apps, whether individuals, institutional or organizational customers into your Azure AD.
Identités prises en charge : employés ou partenaires disposant d’un compte professionnel ou scolaire, ou de n’importe quelle adresse e-mail.Identities supported: Employees with work or school accounts, partners with work or school accounts, or any email address. La fédération directe sera bientôt prise en charge.Soon to support direct federation. Identités prises en charge : utilisateurs consommateurs disposant de comptes d’application locaux (n’importe quel nom d’utilisateur ou adresse e-mail) ou toute identité sociale prenant en charge la fédération directe.Identities supported: Consumer users with local application accounts (any email address or user name) or any supported social identity with direct federation.
Les utilisateurs externes sont gérés dans le même annuaire que les employés, mais font l’objet d’une annotation spéciale.External users are managed in the same directory as employees, but annotated specially. Ils peuvent être gérés de la même façon que les employés, être ajoutés aux mêmes groupes, etc.They can be managed the same way as employees, they can be added to the same groups, and so on Les utilisateurs externes sont gérés dans l’annuaire de l’application.External users are managed in the application directory. Ils sont gérés séparément de l’annuaire des partenaires et des employés de l’organisation (s’il existe).They're managed separately from the organization’s employee and partner directory (if any).
L’authentification unique (SSO) sur toutes les applications connectées à Azure AD est prise en charge.Single sign-on (SSO) to all Azure AD-connected apps is supported. Par exemple, vous pouvez donner accès à des applications Office 365 ou des applications locales, et à d’autres applications SaaS telles que Salesforce ou Workday.For example, you can provide access to Office 365 or on-premises apps, and to other SaaS apps such as Salesforce or Workday. L’authentification unique auprès d’applications détenues par le client dans les clients Azure AD B2C est prise en charge.SSO to customer owned apps within the Azure AD B2C tenants is supported. L’authentification unique auprès d’Office 365 ou d’autres applications SaaS Microsoft n’est pas prise en charge.SSO to Office 365 or to other Microsoft SaaS apps is not supported.
Cycle de vie partenaire : géré par l’organisation hôte (qui invite).Partner lifecycle: Managed by the host/inviting organization. Cycle de vie client : libre-service ou géré par l’application.Customer lifecycle: Self-serve or managed by the application.
Stratégie de sécurité et conformité : gérée par l’organisation hôte ou qui invite (par exemple, avec des règles d’accès conditionnelles).Security policy and compliance: Managed by the host/inviting organization (for example, with Conditional Access policies). Stratégie de sécurité et conformité : gérée par l’application.Security policy and compliance: Managed by the application.
Marque : la marque de l’organisation hôte (qui invite) est utilisée.Branding: Host/inviting organization’s brand is used. Marque : gérée par l’application.Branding: Managed by application. En général, la marque du produit apparaît, avec l’organisation en arrière-plan.Typically tends to be product branded, with the organization fading into the background.
Informations supplémentaires : Billet de blog, DocumentationMore info: Blog post, Documentation Informations supplémentaires : Page produit, DocumentationMore info: Product page, Documentation

Étapes suivantesNext steps