Vous implémentez Azure AD B2C pour une application grand public. Exigences : intégrer un fournisseur d'identité (IdP) SAML d'entreprise, enrichir les jetons avec des attributs de votre API REST lors de la connexion, et appliquer l'authentification multifacteur (MFA) uniquement lorsque les utilisateurs se connectent via l'IdP d'entreprise. Que devez-vous faire ?

La bonne réponse est d'implémenter des stratégies personnalisées Identity Experience Framework. Azure AD B2C prend en charge l'intégration d'IdP SAML d'entreprise via des profils techniques SAML dans des stratégies personnalisées. L'enrichissement de jetons avec des données d'API REST est également géré par des profils techniques d'API REST dans ces mêmes stratégies. Enfin, l'application conditionnelle de la MFA basée sur l'IdP utilisé est une fonctionnalité avancée qui nécessite la flexibilité des parcours utilisateur définis dans les stratégies personnalisées. Les flux utilisateur standards ne permettent pas la logique conditionnelle complexe requise pour la MFA sélective ni l'intégration d'API REST pour l'enrichissement de jetons. L'accès conditionnel Azure AD n'est pas disponible dans les tenants B2C. L'utilisation du flux de mot de passe du propriétaire de la ressource (ROPC) n'est pas pertinente pour l'intégration SAML et l'enrichissement de jetons, et est généralement déconseillée pour des raisons de sécurité.