Créer phoneMethod
Espace de noms: microsoft.graph
Ajoutez une nouvelle méthode d’authentification par téléphone pour un utilisateur. Un utilisateur ne peut avoir qu’un seul téléphone de chaque type, capturé dans la propriété phoneType . Cela signifie, par exemple, que l’ajout d’un mobile
téléphone à un utilisateur avec un téléphone préexistant mobile
échoue. En outre, un utilisateur doit toujours avoir un mobile
téléphone avant d’ajouter un alternateMobile
téléphone.
L’ajout d’un numéro de téléphone le rend disponible pour une utilisation dans l’authentification multifacteur Azure (MFA) et la réinitialisation de mot de passe en libre-service (SSPR), si elle est activée.
En outre, si un utilisateur est autorisé par la stratégie à utiliser la connexion SMS et qu’un mobile
numéro est ajouté, le système tente d’inscrire le numéro à utiliser dans ce système.
Cette API est disponible dans les déploiements de cloud national suivants.
Service global | Gouvernement des États-Unis L4 | Us Government L5 (DOD) | Chine gérée par 21Vianet |
---|---|---|---|
✅ | ✅ | ✅ | ❌ |
Autorisations
Choisissez l’autorisation ou les autorisations marquées comme moins privilégiées pour cette API. Utilisez une autorisation ou des autorisations privilégiées plus élevées uniquement si votre application en a besoin. Pour plus d’informations sur les autorisations déléguées et d’application, consultez Types d’autorisations. Pour en savoir plus sur ces autorisations, consultez les informations de référence sur les autorisations.
Type d’autorisation | Autorisations avec privilèges minimum | Autorisations privilégiées plus élevées |
---|---|---|
Déléguée (compte professionnel ou scolaire) | UserAuthenticationMethod.ReadWrite.All | Non disponible. |
Déléguée (compte Microsoft personnel) | Non prise en charge. | Non prise en charge. |
Application | UserAuthenticationMethod.ReadWrite.All | Non disponible. |
Importante
Dans les scénarios délégués avec des comptes professionnels ou scolaires, l’utilisateur connecté doit se voir attribuer un rôle Microsoft Entra pris en charge ou un rôle personnalisé avec une autorisation de rôle prise en charge. Les rôles les moins privilégiés suivants sont pris en charge pour cette opération.
- Administrateur d’authentification
- Administrateur d’authentification privilégié
Les utilisateurs ne peuvent pas ajouter une méthode d’authentification par téléphone à leur propre compte.
Requête HTTP
Ajoutez une méthode d’authentification par téléphone au compte d’un autre utilisateur.
POST /users/{id | userPrincipalName}/authentication/phoneMethods
En-têtes de demande
Nom | Description |
---|---|
Autorisation | Porteur {token}. Obligatoire. En savoir plus sur l’authentification et l’autorisation. |
Content-Type | application/json. Obligatoire. |
Corps de la demande
Dans le corps de la demande, fournissez une représentation JSON d’un objet phoneAuthenticationMethod . Le json doit inclure phoneNumber
et phoneType
, mais pas smsSignInState
(qui est en lecture seule).
Propriété | Type | Description |
---|---|---|
phoneNumber | String | Numéro de téléphone à envoyer par SMS ou appeler pour l’authentification. Les numéros de téléphone utilisent le format +{country code} {number}x{extension} , avec l’extension facultative. Par exemple, +1 5555551234 ou +1 5555551234x123 sont valides. Les nombres sont rejetés lors de la création ou de la mise à jour s’ils ne correspondent pas au format requis. |
phoneType | String | Les valeurs possibles sont , mobile alternateMobile et office . |
Réponse
Si elle réussit, cette méthode renvoie un 201 Created
code de réponse et un nouvel objet phoneAuthenticationMethod dans le corps de la réponse.
Exemples
Demande
Voici un exemple de demande.
POST https://graph.microsoft.com/v1.0/users/kim@contoso.com/authentication/phoneMethods
Content-type: application/json
{
"phoneNumber": "+1 2065555555",
"phoneType": "mobile"
}
Réponse
Voici un exemple de réponse.
Remarque : l’objet de réponse affiché ci-après peut être raccourci pour plus de lisibilité.
HTTP/1.1 201 Created
Content-type: application/json
{
"phoneNumber": "+1 2065555555",
"phoneType": "phoneType-value",
"smsSignInState": "ready",
"id": "3179e48a-750b-4051-897c-87b9720928f7"
}