Está implementando Azure AD B2C para una aplicación orientada al consumidor. Requisitos: integrar un proveedor de identidades (IdP) SAML corporativo, enriquecer los tokens con atributos de su API REST durante el inicio de sesión y aplicar MFA solo cuando los usuarios inicien sesión a través del IdP corporativo. ¿Qué debe hacer?

Las políticas personalizadas de Identity Experience Framework (IEF) son la solución correcta porque permiten la flexibilidad necesaria para integrar un IdP SAML corporativo, enriquecer tokens con atributos de una API REST y aplicar MFA condicionalmente. Un perfil técnico SAML configura la conexión con el IdP. Un perfil técnico de API REST se utiliza para llamar a su API y agregar los datos al token. Un recorrido de usuario personalizado permite definir la lógica para aplicar MFA solo cuando el inicio de sesión proviene del IdP corporativo. Las otras opciones no ofrecen la granularidad o las capacidades de personalización requeridas para todos los requisitos.