Почему выбор не того External Identity в Microsoft Entra обойдётся вам дорого

By Mirko Peters · 2026-08-11 · Updated 2026-08-28

Рады снова видеть вас в блоге! Если вы когда-либо смотрели в портал Azure, утирали холодный пот со лба и думали, стоит ли выбирать Microsoft Entra B…

Automatically translated with AI from the original post. Read the English original

Добро пожаловать обратно в блог! Если вы когда-либо смотрели на портал Azure, вытирали холодный пот со лба и думали, стоит ли выбрать Microsoft Entra B2B или B2C для внешних пользователей, вы не одиноки. В мире управления идентификацией распространён дорогостоящий миф: будто раз обе платформы позволяют посторонним входить в систему, то они взаимозаменяемы и это быстрый обходной путь. Спойлер: это не так. Рассматривать их как быстрое решение значит получить сломанное сотрудничество, пробелы в журналах аудита и растущие расходы, от которых вздрогнет финансовый отдел. В этом посте мы разбираем, к чему на практике приводит выбор не той платформы уже в первый день. Чтобы глубже разобраться в этой архитектурной дилемме, обязательно послушайте сопутствующий эпизод Microsoft Entra B2B vs B2C: Which Should You Choose?

Для кого это

• Администраторы Microsoft 365 и Entra ID, архитекторы
• Команды безопасности, соответствия требованиям и IAM
• Владельцы продуктов, создающие порталы для партнёров или клиентов
• Консультанты и MSP, которые советуют по внешнему доступу

Главное

• Разные задачи: B2B = гости в вашем клиенте (готово для Teams и SharePoint). B2C = IAM для клиентов с настраиваемыми сценариями.
• Интеграция против настройки: B2B встраивается в безопасность и аудит Microsoft 365. B2C выигрывает в брендинге, масштабировании и пользовательском опыте для потребителей.
• Сдвиг в лицензировании: B2B: гости и MAU; B2C: потребление аутентификации и функций. Ваши расходы зависят от характера использования.
• Выбирайте по типу отношений, а не по интерфейсу: «Коллаборанты» → B2B. «Клиенты и публичные пользователи» → B2C. Гибрид допустим, но держите их раздельно.
• Решите один раз, избегайте переделок: Неправильный выбор создаёт теневые каталоги, ломает доступ в Teams и оставляет слепые зоны в аудите.

Основное

• Самый дорогой миф: «Обе платформы позволяют посторонним входить, так что выберите любую».
• Реальные провалы: порталы для партнёров на B2C, которые не могут подключиться к Teams; потребительские приложения на B2B, которые не масштабируются и не поддаются брендингу.
• Различия в безопасности: Conditional Access, аудит и управление идентификацией (в B2B это работает из коробки, в B2C настраивается вручную).
• Скрытые расходы: где MAU, запросы MFA и настраиваемые политики меняют совокупную стоимость.
• Как объяснить это нетехническим участникам (аналогия: служебный вход и публичный холл).

Быстрая схема выбора (для копирования)

1. Тип пользователя

   • Нужен доступ к Teams, SharePoint или Planner вместе с вашими сотрудниками? → B2B
   • Публичное клиентское приложение с фирменной регистрацией, сбросом пароля и входом через соцсети? → B2C

2. Необходимые средства контроля

   • Conditional Access, единый аудит и жизненный цикл в вашем клиенте? → B2B
   • Индивидуальные сценарии регистрации, фирменное оформление, поэтапное сбор данных профиля? → B2C

3. Масштаб и стоимость

   • От нескольких до тысяч идентификаторов партнёров; активность примерно как у внутренних пользователей → B2B (гости/MAU)
   • От тысяч до миллионов входов потребителей; резкие всплески аутентификации → B2C (за аутентификацию/функции)

4. Перспектива

   • Будут ли эти пользователи когда-либо подключаться к Teams или обмениваться файлами? Если да → B2B
   • Они никогда не будут работать с рабочими нагрузками Microsoft 365? Если да → B2C

Чек-лист архитектуры

• B2B

  • Настройте управление гостевым доступом (проверки доступа, срок действия).
  • Применяйте Conditional Access в зависимости от уровня риска партнёра.
  • Используйте группы и динамические группы для RBAC; ведите журнал в едином аудите и SIEM.

• B2C

  • Спроектируйте пользовательские сценарии и настраиваемые политики (регистрация, MFA, сброс пароля).
  • Настройте поставщиков удостоверений (электронная почта, соцсети, корпоративные).
  • Спланируйте телеметрию, экспорт данных и процессы самообслуживания по конфиденциальности (DSAR).

Типичные ошибки (и решения)

• Портал партнёров построен на B2C → нет доступа к Teams и SharePoint
  Решение: Перенесите партнёров на B2B для совместной работы; оставьте B2C только для публичных пользователей.

• Клиентское приложение на B2B → слабый брендинг и масштаб; странное лицензирование
  Решение: Перейдите на B2C с настраиваемыми сценариями; отделите его от рабочих нагрузок Microsoft 365.

• Сюрпризы с лицензированием
  Решение: Смоделируйте MAU и объём аутентификаций на реальном трафике; пересмотрите дополнения MFA и Identity Protection.

• Теневые хранилища идентификаторов
  Решение: Объедините каталоги; задокументируйте жизненный цикл (присоединение и уход), проверки и отзыв доступа.

Часто задаваемые вопросы

Можно ли добавить пользователей B2C в Teams?
Напрямую нет. Для совместной работы в Microsoft 365 используйте B2B.

Можно ли использовать оба варианта?
Да, и многие так и делают: B2B для партнёров, B2C для клиентов. Управление, журналы и жизненный цикл при этом держите раздельно.

Гостевой доступ B2B «бесплатный»?
Есть определённые квоты, но такие функции, как Identity Protection, и модель использования MAU могут увеличить расходы. Просчитайте это заранее.

Мы уже запустили всё на неподходящем варианте. Что делать?
Проведите поэтапную миграцию: сопоставьте identities, перестройте нужные сценарии, на время работайте в двух режимах параллельно и переключайте пользователей группами.

Сценарий для заинтересованных сторон (простым языком)

• B2B = гостевые бейджи: партнёры работают в нашем доме по нашим правилам, с нашими журналами и дверями.
• B2C = общий холл: клиенты легко регистрируются в большом количестве, но никогда не ходят по нашим коридорам.
• Смешивание этих моделей размывает безопасность, увеличивает нагрузку на поддержку и усложняет аудит.

Заключение

Выбор правильной платформы для внешних identities с самого начала важен для чистоты архитектуры, надёжной безопасности и бюджета. Работаете ли вы с внешними поставщиками, которым нужна глубокая интеграция в экосистему Microsoft 365, или с миллионами потребителей, которым нужна простая и аккуратно оформленная страница регистрации, считать B2B и B2C взаимозаменяемыми — рискованная затея, которую нельзя себе позволить. Объясняйте заинтересованным сторонам суть простыми аналогиями, опирайтесь на архитектурные чек-листы и заранее планируйте модели масштабирования. Чтобы получить больше практических советов, разборов и экспертных рекомендаций о том, как избежать этих распространённых ошибок, перейдите и послушайте выпуск подкаста Microsoft Entra B2B vs B2C: Which Should You Choose? уже сегодня!