Azure AD B2C：无需自定义策略创建跳过MFA的测试用户

可以实现，无需依赖自定义策略，通过条件访问策略就能针对特定用户豁免MFA验证，具体操作步骤如下：

• 1. 在Azure AD B2C租户中创建测试用户组，比如命名为MFA-Exempt-Test-Users，将需要跳过MFA的测试用户添加到该组中。
• 2. 进入Azure AD B2C的条件访问页面，新建一条条件访问策略：
  • 分配目标：选中刚才创建的测试用户组，同时排除其他所有用户/组。
  • 云应用或操作：选择你的移动应用对应的Azure AD B2C应用注册。
  • 授予规则：选择「授予访问权限」，并勾选「无需多重验证」。
  • 启用策略：设置为「开启」后保存配置。

完成上述设置后，属于该测试组的用户在使用移动应用登录注册时，会自动跳过短信OTP的MFA流程，普通用户仍会正常触发MFA验证。

注意：该方案仅适用于测试场景，生产环境中请勿随意豁免MFA，避免账号安全风险。

内容的提问来源于stack exchange，提问作者neaR