在Okta实施MFA

Question

如何在Okta中以编程方式实现MFA？我的要求是这样的：

1. 对于某些用户，我想使用Okta Verify和一些其他安全问题。
2. 对于其他一些用户，我想使用Google身份验证以及一些其他安全问题。
3. 对于其他一些用户，我只想使用短信身份验证。

我必须使用哪些API＆SDK来实现这些用例？

Answer 1

您可以使用Authn APIs实现此功能，或者使用Sign-In Widget，为您实现这些API。

注意，如果您自己实现它：authn流程由策略驱动，因此您不会执行类似“for this user，提示Okta Verify”的操作。相反，您可以通过Okta管理页面配置MFA方案（可能通过将这些用户分配给具有不同登录策略的组）。在进行身份验证时，您将收到来自服务器的响应，以便通过各种因素进行注册/挑战。

Answer 2

对于第 3 点，您可以使用 OKTA MFA API。 https://developer.okta.com/docs/reference/api/factors/