Stai implementando Azure AD B2C per un'app rivolta ai consumatori. Requisiti: integrare un provider di identità (IdP) SAML aziendale, arricchire i token con attributi dalla tua REST API durante l'accesso e applicare l'MFA solo quando gli utenti accedono tramite l'IdP aziendale. Cosa dovresti fare?

L'implementazione di criteri personalizzati di Identity Experience Framework (IEF) in Azure AD B2C è la soluzione più flessibile e potente per soddisfare tutti i requisiti. I criteri personalizzati consentono di definire profili tecnici SAML per integrare IdP esterni, profili tecnici REST API per chiamare servizi esterni e arricchire i token con attributi personalizzati, e percorsi utente complessi che possono applicare l'MFA in modo condizionale in base all'IdP utilizzato. Le altre opzioni non soddisfano tutti i requisiti: I flussi utente standard di B2C non offrono la flessibilità necessaria per l'arricchimento condizionale dei token tramite REST API o l'applicazione condizionale dell'MFA basata sull'IdP. L'accesso condizionale di Azure AD non è direttamente applicabile per l'MFA condizionale in B2C basata sull'IdP esterno in questo modo, e le attestazioni facoltative non supportano l'arricchimento dinamico da una REST API. L'uso di applicazioni aziendali e il flusso della password del proprietario della risorsa (che è sconsigliato per motivi di sicurezza) non sono il meccanismo corretto per integrare un IdP SAML esterno o arricchire i token in questo scenario.