multi-factor-authentication - Azure B2C 自定义策略 - 无法为尚未登录的现有用户设置手机 mfa，并且在 mfa 完成之前无法登录

Question

我们的场景：我们在门户中创建用户帐户，但将帐户设置为禁用。然后，我们向用户发送一封电子邮件邀请，它将引导用户通过自定义策略流，引导用户设置电话 mfa。如果设置了 mfa，用户将被启用，然后将能够登录到应用程序。

但是，我无法让 PhoneFactor-InputOrVerify 在这种情况下执行。但是，在故障排除过程中，如果我启用了帐户，登录到应用程序然后退出，然后运行策略流程，它就可以正常工作。任何人都可以对此提供任何见解吗？

标签： multi-factor-authenticationazure-ad-b2c-custom-policy

Answer 1

1. 而是创建启用的帐户，并分配一个随机密码。
2. 手机验证后更新密码。