Azure身份验证：仅允许启用了MFA的用户

Question

我有一个Web应用程序，当前将其配置为要求使用Azure登录。 Azure还允许您在逐个用户级别上配置MFA。 我只想在用户强制执行MFA的情况下才允许成功进行登录。 谁能指出我的好资源。 我确定我不是第一个想要这样做的人，但是找不到有关实现它的任何信息。

Answer 1

您可以查看amr （身份验证方法）声明。 如果用户通过MFA认证，则声明将包含值mfa 。 如果他们仅使用用户名/密码进行身份验证，则该值将为pwd 。

更多信息在这里 。

Answer 2

您需要Azure AD Premium订阅才能启用MFA。 请参阅此链接以开始使用，请参阅此页面以获取更多信息。

Answer 3

1. 配置Web应用程序的身份验证/授权 。

   

   

2. 由于您已启用MFA，因此我假定AD中的用户也已启用MFA，这意味着在创建用户时，您选中了“启用多重身份验证”复选框。

   

3. 选择“您的目录”->“应用程序”选项卡->“添加”以添加需要MFA登录的Web应用程序。

   

4. 双击您在步骤2中添加的Web应用程序， 配置Tab->所需的用户分配以访问app-> save ，启用所需的用户分配。

   

5. 分配用户。 在“ 用户”选项卡下，选择要分配权限的用户，然后单击底部的“ 分配 ”。 完成此操作后，用户表中的“已分配 ”列将为“是”。