Você está implementando o Azure AD B2C para um aplicativo voltado para o consumidor. Requisitos: integrar um provedor de identidade (IdP) SAML corporativo, enriquecer tokens com atributos da sua REST API durante o login e impor MFA somente quando os usuários fizerem login via IdP corporativo. O que você deve fazer?

A implementação de políticas personalizadas do Identity Experience Framework (IEF) é a solução correta porque atende a todos os requisitos complexos. O IEF permite a integração de provedores de identidade SAML personalizados através de perfis técnicos específicos. Para enriquecer tokens com dados de uma REST API, você pode definir um perfil técnico de REST API que chama seu endpoint e adiciona os atributos ao token. A imposição condicional de MFA, especificamente para usuários que se autenticam via IdP corporativo, é configurada dentro da jornada do usuário nas políticas personalizadas, permitindo um controle granular sobre o fluxo de autenticação. As outras opções são incorretas porque: Criar um fluxo de usuário de inscrição/login não permite a lógica condicional de MFA baseada no IdP, nem a integração de REST APIs para enriquecimento de tokens de forma tão flexível. O Acesso Condicional do Azure AD não é diretamente aplicável ao Azure AD B2C para impor MFA com base no IdP em um tenant B2C, e as declarações opcionais não permitem o enriquecimento de tokens a partir de uma REST API externa. Configurar um aplicativo empresarial e usar o fluxo de senha do proprietário do recurso não é a abordagem padrão ou segura para integrar um IdP SAML e enriquecer tokens com dados de uma REST API.