Je implementeert Azure AD B2C voor een consumentgerichte app. Vereisten: integreer een zakelijke SAML identity provider (IdP), verrijk tokens met attributen van je REST API tijdens het aanmelden, en dwing MFA alleen af wanneer gebruikers zich aanmelden via de zakelijke IdP. Wat moet je doen?

De vereisten voor het integreren van een zakelijke SAML IdP, het verrijken van tokens met REST API-attributen en het voorwaardelijk afdwingen van MFA zijn geavanceerd en vereisen de flexibiliteit van Azure AD B2C Identity Experience Framework (IEF) aangepaste policies. Met IEF kunt u technische profielen definiëren voor de SAML IdP en de REST API, en user journeys configureren die de authenticatiestroom en claimverrijking nauwkeurig controleren, inclusief voorwaardelijke MFA. De andere opties zijn onjuist omdat: een aanmeld-/registratie-gebruikersstroom niet de nodige flexibiliteit biedt voor voorwaardelijke MFA of REST API-integratie voor claimverrijking; Azure AD Conditional Access niet beschikbaar is in B2C-tenants; en de resource owner password flow onveilig is en niet geschikt voor deze scenario's.