Azure AD B2C - асинхронная проверка электронной почты

Question

Использование Azure AD B2C с идентификатором электронной почты, указанным для идентификатора пользователя.

Я протестировал потоки пользователей "Зарегистрироваться" и "Зарегистрироваться v2" в Azure AD B2C.Оба из них требуют, чтобы пользователь подтвердил свой адрес электронной почты, отправив / введя код подтверждения.Я включил MFA для обоих этих потоков, поэтому номер мобильного телефона также должен быть проверен.

Ребята из продукта спросили, возможно ли выполнить проверку электронной почты асинхронно, например, отправку электронной почты на адреспользователь, но они могут проверить это (например, с помощью гиперссылки в электронном письме) в свое время без необходимости вводить код подтверждения во время процесса регистрации.Возможно ли это?

К вашему сведению.Я думаю, что ребята из продукта рассуждают о том, что MFA через SMS на мобильный телефон достаточно.Многочисленные проверки (например, для электронной почты и мобильных устройств) - это слишком много для UX ...

Answer 1

Одно потенциальное решение.

Можно отключить проверку электронной почты: https://docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-reference-disable-ev

Затем можно выполнить и выполнить внешнюю оркестровку для отправки асинхронной электронной почты.Когда они нажимают на ссылку, мы можем обновить статус подтверждения через MS Graph API.Не люблю это решение, но это вариант ...