コンシューマー向けアプリに Azure AD B2C を実装しています。要件は、企業の SAML ID プロバイダー (IdP) を統合し、サインイン中に REST API からの属性でトークンをエンリッチし、ユーザーが企業の IdP 経由でサインインする場合にのみ MFA を適用することです。どうすればよいですか？

この要件は、Azure AD B2C の標準ユーザーフローでは実現できません。カスタムポリシー（Identity Experience Framework）を使用する必要があります。カスタムポリシーでは、企業のSAML IdPとの統合のためにSAMLテクニカルプロファイルを定義し、REST APIからの属性でトークンをエンリッチするためにREST APIテクニカルプロファイルを構成できます。また、特定のIdP経由でサインインする場合にのみMFAを適用するロジックをユーザー体験内で細かく制御できます。 他の選択肢は、これらの要件の一部しか満たせません。標準のユーザーフローでは、REST APIからの属性でトークンをエンリッチしたり、特定のIdPに対してのみMFAを条件付きで適用したりする柔軟性がありません。Azure AD Conditional AccessはAzure AD B2Cの外部IdPには直接適用できません。リソース所有者パスワードフローは、セキュリティ上の理由から推奨されず、このシナリオには適していません。