Аутентификация 2FA на уровне пользователя с Azure B2 C активным каталогом - PullRequest
0 голосов
/ 28 января 2020

У нас есть бизнес-приложение, и в настоящее время мы внедряем Azure B2 C активный каталог. Мы включим аутентификацию 2FA в нашем рабочем процессе входа в систему, но некоторые наши клиенты хотели бы отключить аутентификацию 2FA.

Возможно ли включить / отключить 2FA на уровне пользователя через консоль или с помощью Graph API? Наша идея состоит в том, что, если это возможно, мы не будем выполнять аутентификацию 2FA как часть рабочего процесса входа, но включим эту функцию на уровне профиля пользователя

1 Ответ

0 голосов
/ 29 января 2020

Для встроенных потоков MFA либо включен для всех пользователей, либо выключен для всех пользователей, поэтому вам нужно будет создать собственную политику, которая позволит конечному пользователю (или вам как администратору) принимать или отключать от MFA.

Хороший пример для ссылки - образец "Войти с помощью MFA" .

, а также предложение электронной почты по электронной почте и / или по телефону. , вы можете добавить выбор по умолчанию "Нет".

...