带有MFA支持的AWS AD-FS + SAML

Question

我们已经能够为我们的AWS帐户as outlined here和here设置带有SAML的AD FS，但除此之外，我还提出了实施MFA的额外请求，丢失，因为我还没有看到任何描述它是否存在的书面材料或AWS论文/文档，所以可能会少得多。

有人设法做到这一点吗？我看到了一个相关的堆栈问题here，但没有回答我们的问题，因为我们没有使用OneLogin作为我们的AD授权，并且该问题的解决方法是通过具有API的功能的OneLogin直接联系和回答的。