Azure Active Directory B2C 是否已經支持多因素身份驗證安全問題？

Question

有誰知道 Azure Active Directory B2C 是否已經支持多因素身份驗證安全問題？ 以及如何配置它？

我偶然發現了這個早在 2017 年的舊答案，我想知道 Microsoft 是否已經有更新。 我還沒有找到。 相應的 Microsoft 文檔的日期為 2016 年。

https://stackoverflow.com/a/41737326/943746

提前致謝！

Answer 1

當前，Azure MFA可以為用戶支持4個驗證選項 ：

撥打電話

短信到手機

通過移動應用通知

來自移動應用的驗證碼

因此，AAD MFA仍不支持“安全問題”方法。 您可以在此Uservoice頁面上發布此想法，AAD團隊將對其進行審核。

希望這可以幫助！

Answer 2

應該發表評論但缺乏聲譽，所以我在這里發布。

Azure AD B2C直接與Azure MFA集成，正如@Wayne Yang指出的那樣，當前不支持將安全性問題作為選項。

我想補充一點，盡管使用安全問題是一種常見的做法，甚至在OWASP忘記密碼備忘單中建議使用它，但它可能並不那么安全。 因此，如果您確實需要此選項，則可能需要仔細考慮。 本文（ 安全問題並不安全 ）說明了這一點。 您也可以在網上找到很多有關它的文章。

干杯!