Tüketicilere yönelik bir uygulama için Azure AD B2C uyguluyorsunuz. Gereksinimler: kurumsal bir SAML kimlik sağlayıcısını (IdP) entegre etmek, oturum açma sırasında REST API'nizden gelen özniteliklerle belirteçleri zenginleştirmek ve MFA'yı yalnızca kullanıcılar kurumsal IdP aracılığıyla oturum açtığında zorunlu kılmak. Ne yapmalısınız?

Bu senaryo, Azure AD B2C'nin gelişmiş özelleştirme yeteneklerini gerektirmektedir. Identity Experience Framework (IEF) özel ilkeleri, kurumsal SAML kimlik sağlayıcısını (IdP) entegre etmek için bir SAML teknik profili tanımlamanıza olanak tanır. Belirteçleri bir REST API'den gelen özniteliklerle zenginleştirmek için bir REST API teknik profili oluşturulur. Ayrıca, IEF özel ilkeleri, yalnızca belirli bir IdP aracılığıyla oturum açan kullanıcılar için MFA'yı koşullu olarak zorunlu kılmak üzere kullanıcı yolculuklarını ve düzenleme adımlarını özelleştirmenize olanak tanır. Diğer seçenekler bu gereksinimleri karşılamaz: yerleşik talepler REST API zenginleştirmesini sağlamaz; Azure AD Koşullu Erişim, B2C kiracılarında harici IdP'ler için doğrudan bu şekilde uygulanamaz; kaynak sahibi parola akışı (ROPC) ise güvenlik açıkları nedeniyle genellikle önerilmez ve bu senaryodaki karmaşık gereksinimleri karşılamaz.