註冊時進行一次電話驗證

Question

我正在使用Azure移動應用程序服務並使用Azure AD B2C進行身份驗證。我看到B2C支持多因素身份驗證。但是我能夠做的是，我可以在每次認證期間激活多因素認證並註冊。我想要的只是在用戶想要將電話號碼添加到配置文件時驗證用戶的電話號碼。有什麼辦法可以做到這一點？

Answer 1

今天Azure AD B2C政策「提示並要求MFA」或「不提示並且不需要MFA」。

今天Azure AD B2C的一些客戶允許您在沒有MFA的情況下登錄，然後在他們嘗試訪問網站的安全部分時觸發「通過MFA策略登錄」。

但是，我正在解釋您的要求是允許一些客戶選擇加入MFA，一旦他們這樣做，他們的帳戶就只能通過MFA訪問。這是可能的，但它需要一個解決方法：

1. 添加自定義屬性的目錄，以保持每個用戶是否想要MFA或者不想MFA（姑且稱之爲「requireMFA」）。
2. 在Azure AD B2C「signupsignin_with_mfa」，「signupsignin_without_mfa」中創建兩個策略。兩個政策將被配置爲返回「requireMFA」作爲聲明。
3. 用戶在沒有使用MFA的情況下登錄後，您可以提供「添加MFA」鏈接，並將它們發送到需要MFA的signupsignin_with_mfa策略。此時，Azure AD B2C將提示用戶輸入第二個因素（如果不存在）。如果您的信賴方應用程序從signupsignin_with_mfa接收到令牌，則意味着添加了第二個因素。應用程序應調用Graph API將「requireMFA」屬性更新爲TRUE。
4. 現在，當用戶使用signupsignin_without_mfa登錄但requireMFA設置爲TRUE時，應用程序知道它必須在允許訪問之前將它們發送到signupsignin_with_mfa策略。