如何重置关联多Azure租户账号在B2C租户中的MFA设置

嗨，我完全懂你现在的困扰——同一个账号关联了多个Azure租户，其中还包含几个B2C租户，现在换了新的验证器APP，想重置B2C租户里的MFA，但自己在用户界面里看到MFA相关选项都是灰的，根本没法操作对吧？我给你整理几个可行的解决办法：

• 通过自助密码重置（SSPR）流程重置MFA
  虽然名字叫密码重置，但这个流程其实也支持重置MFA设备。你可以直接访问对应B2C租户的登录入口（比如平时用这个租户登录的应用页面），在登录界面点击「无法访问你的账户？」之类的链接，跟着引导选择「我需要重置我的验证器应用」（或者类似选项），然后按照提示一步步绑定你的新验证器APP就行。不过要注意，这个功能需要你的B2C租户已经开启了自助MFA重置权限，如果没开的话就得找管理员帮忙了。

• 联系B2C租户管理员协助重置
  普通用户在Azure门户里查看B2C账号的MFA设置时，确实会显示为灰色不可编辑，只有管理员有权限操作：

  1. 管理员登录Azure门户后，切换到对应的B2C租户；
  2. 找到「Azure AD B2C」→「用户」，定位到你的账号；
  3. 在用户详情页面点击「重置多重身份验证」，这样你的旧MFA注册信息就会被清除；
  4. 下次你用该账号登录这个B2C租户的应用时，系统会自动触发MFA重新注册流程，这时候就能绑定新的验证器APP了。

• 通过自定义用户流/策略自助管理MFA设备
  如果你的B2C租户配置了自定义用户流或者自定义策略，管理员可以在用户流里开启「编辑个人资料」的功能模块，其中包含MFA设备管理选项。开启后你就能登录到租户的个人资料编辑页面，手动删除旧的MFA设备，添加新的验证器APP。

另外提醒你一句：每个Azure租户的MFA设置都是独立的，重置B2C租户的MFA不会影响你主租户的MFA配置，这点可以放心操作。

备注：内容来源于stack exchange，提问作者Dan