Intune条件访问声明质询测试与本地调试方法咨询

我正在基于MSAL .NET库开发处理条件访问（CA）策略抛出的声明质询功能，目前仅能通过受管理设备（比如Android设备需配置公司门户和工作配置文件）触发CA声明质询，但上线前想在本地调试模式下测试代码，试过MFA但无法触发目标声明质询，求可行的测试方法。

可行的测试方法 #

• 配置针对性的Azure AD测试策略：在Azure门户中创建仅针对测试账号/组的CA策略，启用「需要合规设备」或「需要已加入Azure AD的设备」这类会触发声明质询的条件。本地调试时使用该测试账号登录，即可触发对应的CA策略，进而触发代码中的异常捕获分支。
• 手动模拟声明质询异常：调试阶段临时在代码中添加模拟抛出MsalServiceException的逻辑，直接测试异常处理流程，示例代码如下：

  // 调试时临时替换原有ExecuteAsync调用，验证异常处理逻辑
  // throw new MsalServiceException("invalid_grant", "AADSTS50199: 条件访问要求未满足", null)
  // {
  //     Claims = "{\"access_token\":{\"xms_cc\":[\"cp1\"]}}"
  // };
  

• 使用非合规设备测试：如果是Windows本地调试，使用未加入Azure AD、未配置合规性的设备登录测试账号，触发CA策略的声明要求。
• 拦截请求模拟响应：利用HTTP拦截工具或MSAL的测试依赖注入能力，模拟Azure AD返回带有声明质询的错误响应，触发代码中的异常处理逻辑。

相关实现代码 #

try
{
    bool useEmbbedView = ServiceLocator.Default.GetService<IDeviceInfo>().DevicePlatform == PlatformType.Windows ? true : !_publicClientApp.IsSystemWebViewAvailable;
    _tokenInteractiveParameterBuilder = _publicClientApp.AcquireTokenInteractive(_azureResources.Scopes)
                                                        .WithPrompt(Prompt.ForceLogin)                                                                                                                                                                                               
                                                        .WithUseEmbeddedWebView(useEmbbedView);  
    if (!string.IsNullOrEmpty(loginHint))
    {
        _tokenInteractiveParameterBuilder = _loggedInAccount == null
            ? _tokenInteractiveParameterBuilder.WithLoginHint(loginHint)
            : _tokenInteractiveParameterBuilder.WithAccount(_loggedInAccount);
    }

    AuthenticationResult authenticationResult = await _tokenInteractiveParameterBuilder.ExecuteAsync();
    return AuthenticationState.CreateAzureAuthenticationState(authenticationResult, AuthenticationStateResult.Success);
}
catch(MsalServiceException msalServiceException) when (msalServiceException.Claims != null)
{                   
    // 处理声明质询
    string claimsChallenge = msalServiceException.Claims;

    AuthenticationResult authenticationResult = await _tokenInteractiveParameterBuilder.WithClaims(claimsChallenge).ExecuteAsync();
    return AuthenticationState.CreateAzureAuthenticationState(authenticationResult, AuthenticationStateResult.Success);
}

内容的提问来源于stack exchange，提问作者Uridel