Next-Gen Azure Active Directory für eigene Web-Apps Anmelde-API mit Microsoft Entra External ID

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Microsoft Entra ist eine neue Produktsammlung von Microsoft, die die Verwaltung von Identitäten im Fokus hat. Entra External ID ermöglicht Entwicklern und Entwicklerinnen, Anmeldeschnittstellen für kundenseitige Webanwendungen und Websites zu erstellen.

Mit Microsoft Entra bietet Microsoft verschiedene Lösungen an, die für die Verwaltung von Identitäten im Internet zum Einsatz kommen. Mit Entra External ID lassen sich wiederum Identitäten für eigene Webanwendungen und -Webseiten an Entra erstekken. Zu Entra gehört auch Azure AD (Active Directory), hier wurde die Bezeichnung aber zu Entra ID geändert.

Darüber hinaus stellt Microsoft ein Identity Platform Development Center mit Development-Ressourcen bereit. Ebenfalls fertig ist das „Verified ID Wallet Library SDK“ für mobile Android- und iOS-Apps. Parallel dazu hat Microsoft die Tenant Restriction Version 2 für Azure Active Directory/Entra ID vorgestellt. Diese soll eine bessere Zugriffskontrolle für die mandantenübergreifende Zusammenarbeit ermöglichen.

Neues Produkt: Microsoft Entra External ID

Bei Microsoft Entra External ID handelt es sich um ein neues Produkt aus dem "Customer Identity and Access Management"-Bereich (CIAM). Microsoft positioniert Entra External ID als Azure Active Directory für Kunden. Das passt auch zu der neuen Bezeichnung Entra ID für Azure AD.

Microsoft Entra External ID kommt vor allem für die Verwendung Anmeldungen bei externen Kunden-Apps zum Einsatz. Dabei sind in Zukunft Business-to-Business-Szenarien (B2B) ebenfalls ein wichtiger Bestandteil von Entra External ID. Die Lösung ermöglicht die Anmeldung für Mitarbeiter eines Kunden oder für seine (End-)Kunden. Microsoft stellt eine 30 Tägige Testphase für Entra External ID bereit. Die Verwaltung und Anbindung eigener Apps oder Webseiten findet im Microsoft Entra Admin Center statt.

Wie geht es mit Azure AD B2C weiter?

Es sieht aktuell danach aus, als ob Microsoft das klassische Azure AD B2C mit Entra External ID ersetzt. Im Gegensatz zu Azure AD und dem neuen neuen Entra ID, handelt es sich bei Entra External ID nicht nur um einen neuen Namen von Azure AD B2C, sondern eine neue Entwicklung, die zumindest eine Zeitlang parallel zum Einsatz kommt.

Allerdings hat Microsoft auch betont, dass Azure AD B2C nicht eingestellt wird und weiterhin funktioniert. Da Entra aber klar die neue Plattform von Microsoft ist, ergibt es bei neuen Produkten Sinn, möglichst gleich auf Entra External ID zu setzen, anstatt auf Azure AD B2C. Microsoft will zwar Azure AD B2C nicht gleich einstellen, aber ewig wird der abgelöste Dienst sicher nicht weiterlaufen, vor allem angesichts der Tatsache, dass Microsoft seine „Entra External ID“-Lösung als Kundenidentitäts- und Zugriffsmanagement-Plattform der nächsten Generation bezeichnet.

Ffür andere Identitätsanbieter will Microsoft sein System auch in Zukunft nicht öffnen. Microsoft Entra External ID konzentriert sich auch in Zukunft auf interne Authentifizierung mit Microsoft-Technologien, genauso wie Azure AD B2C. Es gibt aktuell keine Pläne, externe Anbieter wie Facebook oder Google nativ anzubinden. Allerdings existieren durchaus verschiedene Workarounds, wie das doch funktioniert. In der Dokumentation zu Entra External ID geht Microsoft ausführlicher auf diese Möglichkeiten ein.

Microsoft Entra External ID erhält entwicklerzentrierte Tools

Microsoft Entra External ID soll in Zukunft sehr viel mehr Tools für Entwickler und Entwicklerinnen erhalten. Vor allem Web- und mobile Apps sollen dadurch in Zukunft sehr viel breiter mit Entra External ID zusammenarbeiten und dadurch mit der neuen Version von Azure AD, also jetzt Entra ID. Bereits die Vorschau von Entra External ID bietet verschiedene Technologien, die für die sichere Anmeldung wichtig sind. Dazu gehören ein integriertes Betrugsmanagement, Benutzergruppen, Anwendungsrollen, benutzerdefinierte Attribute und verschiedene Richtlinien.

Neues Identity Platform Developer Center

Für Entwickler stellt Microsoft das neue Identity Platform Developer Center zur Verfügung. Hier sind Ressourcen und Beispiele für die Verwendung von Microsoft Entra External ID zu finden. Dazu kommen Code-Beispiele, die zeigen, wie sich Entra External ID an eigene Anwendungen anbinden lassen. Ergänzend kommt die neue Dokumentation für Entra External ID hinzu, die bei der Integration neuer Anwendungen unterstützt.

Fazit

Mit Microsoft Entra External ID bringt Microsoft seine aktualisierte und verbesserte Version von Azure AD B2C auf den Markt. Während der Vorschau sollten sich Entwickler mit dem neuen Dienst beschäftigen und anstatt Azure AD B2C in Zukunft besser auf Entra External ID setzen. Zwar hat Microsoft angekündigt Azure AD B2C weiterhin zu unterstützen, neue Funktionen werden vermutlich aber keine kommen. Nach der offiziellen Veröffentlichung von Entra External ID sind vermutlich auch Werkzeuge zur Migration von Azure AD B2C zu erwarten.

Wenn der Aufwand nicht zu groß ist, ist es für verschiedene Projekte bestimmt sinnvoll, zu wechseln. Für neue Projekte ist Entra External ID sicher die bessere Wahl. Hier stellt Microsoft das neue Identity Platform Developer Center zur Verfügung. Mit diesem sollten sich Developer auseinandersetzen, wenn sie planen, Azure AD/Entra ID in die eigene Umgebung anzubinden.

(ID:49631695)