Azure active directory 服务器使用Azure AD启动MFA

如何明确触发MFA提示（例如，从Azure Active Directory或ADFS用户的web服务触发）

一个示例场景可能是，在用户进行身份验证并启动与web应用程序的会话后，某些操作将由MFA验证进行限制

我发现有一些解决方法可以通过使用MFA登录，然后让软件提示登录来建立类似的行为，但SSO会阻止这些提示始终到达用户：

---

此处的目的是触发与身份验证分离的MFA验证。

需要选通的操作需要是需要MFA的资源。如果资源需要MFA，而用户未使用MFA登录，则会提示他们。本文似乎涵盖了这个用例：

为了简化用户的登录体验，您可能希望允许他们使用用户名和密码登录您的云应用。但是，许多环境中至少有一些应用程序建议使用更强大的帐户验证形式，如多因素身份验证（MFA）。例如，对于访问组织的电子邮件系统或人力资源应用程序来说，这可能是正确的。在Azure Active Directory（Azure AD）中，您可以通过条件访问策略实现此目标