有沒有一種方法可以為Azure AD B2C租戶中的單個用戶啟用/禁用多因素身份驗證？

Question

我們已經將一個與Azure AD B2C租戶連接的MVC應用程序進行身份驗證。 我們需要允許MFA在用戶中進行暫掛，我可以看到我們可以從“用戶流”屬性中輕松啟用/禁用MFA。 請參考用戶流程屬性-MFA 。

但是，以上設置適用於所有用戶，我們希望根據從我們的應用程序中選擇的用戶的喜好為每個用戶啟用/禁用MFA。 有辦法嗎？

在此先感謝您的幫助！

尼丁·古普塔

Answer 1

您可以在自定義策略中執行此操作。 您可以將用戶首選項保存為擴展屬性，並根據其存在性調用MFA。 在自定義策略中，您可以調整規則以適應自定義需求。