asp.net-mvc - 安全默认值不适用于 Azure AD 图形 API 创建的用户

Question

我们启用了启用安全默认值的 Azure Active Directory。我们有 MVC 应用程序，它使用图形 API（https://docs.microsoft.com/en-us/graph/api/user-post-users?view=graph-rest-1.0 ）在 Azure 活动目录中创建用户&tabs=http）。

当我第一次使用新创建的用户登录到 Azure 门户时，它要求提供更多信息以在我的手机上设置 Microsoft Authenticator 应用程序。我成功在身份验证器应用程序中设置了一个帐户。当我在退出后再次尝试登录时，它应该会通过电话向我发送通知以供批准。但是门户网站允许我在没有 MFA 验证的情况下登录。

当使用图形 API 创建用户尝试登录 MVC 应用程序时，安全默认设置未按预期工作。当我尝试登录到 portal.azure.com 时，它工作正常。

这个问题有什么解决办法吗？

标签： asp.net-mvcmicrosoft-graph-api