IAMポリシーのConditionブロックで、`”Bool”: {“aws:MultiFactorAuthPresent”: “true”}` を使用する際、この条件が評価されるタイミングはいつですか。

MFA必須条件でAPI実行を制限