如何将身份验证方法引用从 Azure/Entra ID 传递到 AWS Identity Center

问：

我使用 Azure/Entra ID 作为我的 AWS 账户的 IDP，并通过 AWS Identity Center 进行联合。 我想将“身份验证方法参考”作为会话标记从 Azure 传递到 Identity Center，以便能够使用 MFA 状态来保护 AWS 中的资源。

Azure 允许在 SAML 令牌中传递声明令牌，但我在会话中看不到这些令牌。此外，似乎没有任何机制可以将 authnmethodsreferences 属性作为会话标记/声明传递到 SAML 令牌中。

有什么建议吗？