使用 Azure B2C 活動目錄在用戶級別進行 2FA 身份驗證

Question

我們有業務應用程序，目前我們正在實施 Azure B2C 活動目錄。 我們將在登錄工作流程中啟用 2FA 身份驗證，但我們的一些客戶希望禁用 2FA 身份驗證。

是否可以通過控制台或使用 Graph api 在用戶級別啟用/禁用 2FA？ 我們的想法是，如果可能的話，我們不會將 2FA 身份驗證作為登錄工作流程的一部分，而是在用戶配置文件級別啟用此功能

Answer 1

對於內置流，MFA 要么對所有用戶啟用，要么對所有用戶禁用，因此您必須創建自定義策略，使最終用戶（或您作為管理員）能夠選擇加入或退出 MFA。

一個很好的參考示例是“使用 MFA 登錄”示例。

除了提供電子郵件和/或電話 MFA，您還可以添加默認選項“無”。