Azure B2C：是否允许用户在个人资料中自助启用/注册MFA？

Azure B2C支持用户在个人资料中自助启用或注册多因素认证（MFA），主要有以下几种实现方式：

• 自定义策略（Custom Policies）
  可以构建自定义的用户资料编辑流程，嵌入MFA注册/启用步骤。用户进入个人资料管理页面后，可自主选择绑定手机号、邮箱或Microsoft Authenticator等MFA方式，完成后系统会将MFA状态同步到用户属性中。实现时需在自定义策略中定义MFA相关的技术配置和用户旅程，确保流程衔接顺畅。

• 内置用户流（User Flows）
  配置「编辑个人资料」用户流并启用MFA选项，将MFA设置为「可选」或「条件式」。当用户进入资料编辑流程时，若未注册过MFA，系统会引导完成注册；已注册的用户可更新或启用MFA方法。这种方式无需复杂开发，适合快速落地基础场景。

• 自定义前端+Graph API
  开发专属的用户资料管理界面，通过Microsoft Graph API调用Azure B2C的用户管理接口，让用户自主触发MFA注册、更新或启用操作。比如调用接口添加MFA方法，或修改用户的MFA状态属性，实现更灵活的自定义交互。

注意：所有方案都需确保用户仅拥有编辑自身MFA设置的权限，同时遵循Azure B2C安全规范，在MFA操作前验证用户身份。

内容的提问来源于stack exchange，提问作者Walnut