B2C默认Sign in policy v2 MFA触发Authenticator验证配置问题咨询

你遇到的默认Sign in policy v2流程中突然出现验证器App扫码挑战的情况，不属于A/B测试，是Azure AD B2C默认用户流原生支持的可配置功能，你可以直接在租户管理后台调整配置满足需求。

• 登录Azure门户，进入你的B2C租户管理页面，找到当前在用的「Sign in policy v2」用户流
• 点击左侧导航栏的属性选项，下拉定位到「多因素认证」配置区域
• 当前你仅勾选了「短信」作为MFA方式，你可以根据需求调整：
  • 如果要允许用户自主选择短信或验证器App验证，同时勾选「短信」和「验证器应用」，可拖动调整两种方式的展示优先级
  • 如果要强制所有用户仅使用验证器App完成2FA，直接取消「短信」的勾选即可
• 保存配置后重新发布用户流，修改即时生效

• 该配置完全基于默认用户流实现，不需要编写自定义策略
• 若调整为仅支持验证器App，原有已使用短信完成2FA绑定的用户，下次登录时会自动弹出QR码引导完成验证器App绑定，绑定成功后才能进入系统
• 验证器App绑定流程完全由B2C默认提供，不需要额外开发适配

内容的提问来源于stack exchange，提问作者Erik J.