有没有办法为 Azure AD B2C 租户中的单个用户启用/禁用多重身份验证？

Question

我们有一个 MVC 应用程序与 azure AD B2C 租户连接以进行身份​​验证。我们需要允许 MFA 在用户中签名，我可以看到我们可以轻松地从用户流属性中启用/禁用 MFA。 请参考User Flow properties - MFA。

但是，上述设置适用于所有用户，我们希望根据个人用户从我们的应用程序中选择的偏好为他们启用/禁用 MFA。有没有办法这样做？

提前感谢您的帮助！

尼廷古普塔

Answer 1

您可以在custom policies 中进行操作。您可以将用户首选项保存为扩展属性，并根据它的存在调用 MFA。在自定义策略中，您可以调整规则以满足自定义需求。