随着软件即服务（SaaS）模式逐渐普及，开发人员开始寻找更易于管理流程的方法。其中一种途径是使用客户身份验证和访问管理（CIAM）解决方案来减轻管理最终用户数据库的工作量。Auth0 和微软 Azure AD 是针对这个用例的两个常被用来对比的解决方案。更具体地说，Auth0 经常与 Azure AD 的 B2C 方案进行比较。原因在下文进行分析。

本文将探讨 Auth0 和 Azure AD 的优缺点以及它们之间的区别。

01 什么是Azure AD？

Azure AD 是一个身份管理平台，其核心产品是用于管理内部身份的 B2B 解决方案。但它也提供 B2C 服务， 旨在管理 Web 和移动应用程序的客户身份，通常 Auth0 与 Azure AD 的对比是针对 Auth0 和 Azure AD B2C 的，所以这是我们在本文中重点关注的解决方案。

与传统的微软 Active Directory（AD）平台不同，Azure AD 是基于云的。它的传统版本微软 AD 是一种历史悠久且广为人知的目录解决方案，深受微软用户的欢迎。

当公司开始转向云时，微软推出了 Azure AD 作为基于云的解决方案，以取代本地的 AD。然而，Azure AD 不仅仅是 AD 的云端副本或替代品。它是完全不同的工具：AD 和 Azure AD 的架构、安全策略和功能都不同，它们之间是独立运行的。

02 什么是Auth0？

Auth0 是一种用于移动设备和 Web 应用程序的用户身份验证解决方案。通常，公司使用 Auth0 来验证外部身份而不是内部身份。这在一定程度上涉及到用户身份管理，但它更像是一个客户身份数据库，而不是一个内部 IAM 平台。

Auth0 比 Azure AD 更年轻（成立于2013年），但增长迅速——它于2022年被 Okta 收购。在过去的十年中，它已成为管理最终用户访问应用的另一种流行解决方案。

03 Azure AD和Auth0对比

● 兼容性和集成

Azure AD B2C 和 Auth0 都提供了各种与不同解决方案和平台的集成。然而，作为微软产品，Azure AD 是为在微软生态系统内工作而设计的。它可以与外部身份配合使用，但需要付出一定代价，成本或者复杂性。

在微软环境中工作通常需要迂回的自定义配置、令人困惑的许可和第三方插件。随着时间的推移，这些因素会使得环境变得脆弱、昂贵且难以管理。如果企业日后想要远离 Azure AD 或微软，更难以将不同的元素分开。

随着企业中的异构性增加，微软 AD 或 Azure AD 的方案越来越难以应对这种情况。例如，企业内增多的 SaaS 应用，员工使用不同类型的设备办公，包括各种操作系统和移动设备。事实上，约有四分之三的中小型企业报告称，至少有一些员工在工作时会用到个人设备。

微软历来倾向于自己的产品套件和 Windows 设备，难以管理多样化和多操作系统的环境。尽管微软发布了 Intune 来解决这个问题，它提供了非 Windows 设备的移动设备管理解决方案（MDM）。但是，Intune 本身就是一个产品套件，需要额外的许可费用。它在某些方面仍支持微软产品套件——例如，需要微软 Edge 来执行某些功能。

在兼容性上，Azure AD B2C 更适合以微软生态和 Azure 为中心的企业（即在 Azure 上构建应用程序的团队）。

● 可用性

你所选择的解决方案必须能适配你的 IT 环境、流程和团队。IT 团队的偏好和解决方案与现有方案的配合能力可能决定着该解决方案最终是否适合。您也可以通过这两个方案的优缺点来判断是否可用。

Azure AD B2C 常见优点：

● 用户提供身份的单点登录 SSO

● 监控访问

常见缺点：

● 令人困惑的定价

● Azure AD 应用代理

Auth0  常见优点：

● 社交媒体登录集成

● SSO登录

● 应用程序和网站的单独域登录

常见缺点：

● 自定义域的实现不太容易

● 常用托管平台的部署集成过于复杂

对于需要使用社交媒体登录集成应用的企业而言，Auth0 优于 Azure AD。

● 成本和扩展性

这两个平台的定价都基于活跃用户的数量。不过，Auth0 的定价通常更高。Azure AD B2C 为前5万个月度活跃用户提供免费层服务，而 Auth0 的定价层在7000个月度活跃用户时从免费跳转到付费。因此，用户数量有一定规模的大型公司更适合Azure AD。

综上，企业应充分考虑每个解决方案在其环境中的兼容性、可用性偏好以及当前和未来短期内的活跃用户数，来综合考虑成本，再进行决策。

04 增多的云IAM需求

让我们关注下企业内部身份认证和管理（内部IAM）。出于与 Auth0 和 Azure AD 需要支持多样化工作场所的相同原因，内部 IAM 解决方案在平台、协议、功能上应具备足够的扩展性以易于使用且有效（当然还需考虑供应商的品牌力及服务支持力度）。

开放目录平台旨在通过最适当的身份验证方法将用户连接到他们需要安全工作的资源。NingDS 身份目录云 的开放目录平台可以根据需要执行尽可能少或尽可能多的操作来管理你的环境。一些公司使用 NingDS 作为云 LDAP 服务，而其他公司则将其用作他们的核心，基于云的目录，适用于任何设备（包括Mac、Windows、Linux 和 iOS 移动设备）的移动设备管理器（MDM），连接用户到所有资源的真正单点登录SSO解决方案、多因素身份认证（MFA）、无线网络认证等等。

宁盾（www.nington.com）版权所有

—END—