Vyžadováno ze strany IdP, na straně IdM můžeme vytvářet kritéria požadující MFA například pro konkrétní SP, nebo skupinu uživatel.