Мы используем пользовательские политики Azure AD B2C в нашем веб-приложении.Когда мы выполняем важную транзакцию в приложении, даже если пользователь вошел в систему, мы хотели бы иметь возможность проверить, что это правильный пользователь, прежде чем совершать транзакцию.Например, мы могли бы отправить код на телефон пользователя и попросить его ввести код в приложение (в форме, в которой он выполняет транзакцию).
Это достижимо с помощью пользовательских политик Azure AD B2C?МФА телефон фактор расширения?