azure - 结合 Azure ad b2c 和 Azure MFA

Question

是否可以将 Azure ad b2c 和 Azure MFA 结合起来，以便用户可以在 MS 身份验证器应用中使用推送通知和 TOTP 代码？如果是这样怎么办？

Answer 1

除了启用使用短信和语音通话的 MFA 之外，即 supported并且不需要任何额外的开发，您可以将基于 TOTP 的多重身份验证与 Azure AD B2C 集成。

这涉及额外的开发:

1. 支持 TOTP 流的自定义策略。
2. 简单的网络客户端(用于显示带有二维码的页面并读取用户的输入)。
3. 两个自定义 REST API 端点(用于生成 key 、QR 码和验证 TOTP 代码)。

使用 TOTP MFA 登录流程:

更多详情请引用微软Azure AD B2C: TOTP multi-factor authentication示例实现 Github 项目。