Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms: microsoft.graph
Importante
Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .
Ajoutez une nouvelle méthode d’authentification par téléphone. Un utilisateur ne peut avoir qu’un seul téléphone de chaque type, capturé dans la propriété phoneType . Cela signifie, par exemple, que l’ajout d’un mobile téléphone à un utilisateur avec un téléphone préexistant mobile échoue. En outre, un utilisateur doit toujours avoir un mobile téléphone avant d’ajouter un alternateMobile téléphone.
L’ajout d’un numéro de téléphone le rend disponible pour une utilisation dans Azure l’authentification multifacteur (MFA) et la réinitialisation de mot de passe en libre-service (SSPR), si elle est activée.
En outre, si un utilisateur est autorisé par la stratégie à utiliser la connexion SMS et qu’un mobile numéro est ajouté, le système tente d’inscrire le numéro à utiliser dans ce système.
Cette API est disponible dans les déploiements de cloud national suivants.
| Service global | Gouvernement des États-Unis L4 | Us Government L5 (DOD) | Chine gérée par 21Vianet |
|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ |
Autorisations
Choisissez l’autorisation ou les autorisations marquées comme moins privilégiées pour cette API. Utilisez une autorisation ou des autorisations privilégiées plus élevées uniquement si votre application en a besoin. Pour plus d’informations sur les autorisations déléguées et d’application, consultez Types d’autorisations. Pour en savoir plus sur ces autorisations, consultez les informations de référence sur les autorisations.
| Type d’autorisation | Autorisations avec privilèges minimum | Autorisations privilégiées plus élevées |
|---|---|---|
| Déléguée (compte professionnel ou scolaire) | UserAuthMethod-Phone.ReadWrite | UserAuthMethod-Phone.ReadWrite.All, UserAuthenticationMethod.ReadWrite, UserAuthenticationMethod.ReadWrite.All |
| Déléguée (compte Microsoft personnel) | Non prise en charge. | Non prise en charge. |
| Application | UserAuthenticationMethod.ReadWrite.All | UserAuthMethod-Phone.ReadWrite.All |
Importante
Dans les scénarios délégués avec des comptes professionnels ou scolaires, l’utilisateur connecté doit se voir attribuer un rôle Microsoft Entra pris en charge ou un rôle personnalisé avec une autorisation de rôle prise en charge. Les rôles les moins privilégiés suivants sont pris en charge pour cette opération.
- Administrateur d’authentification
- Administrateur d’authentification privilégié
Requête HTTP
Ajoutez une méthode d’authentification par téléphone au compte d’un autre utilisateur. Les utilisateurs ne peuvent pas ajouter une méthode d’authentification par téléphone à leur propre compte.
POST /users/{id | userPrincipalName}/authentication/phoneMethods
En-têtes de demande
| Nom | Description |
|---|---|
| Autorisation | Porteur {token}. Obligatoire. En savoir plus sur l’authentification et l’autorisation. |
| Content-Type | application/json. Obligatoire. |
Corps de la demande
Dans le corps de la demande, fournissez une représentation JSON d’un objet phoneAuthenticationMethod . Le json doit inclure phoneNumber et phoneType, mais pas smsSignInState (qui est en lecture seule).
| Propriété | Type | Description |
|---|---|---|
| phoneNumber | String | Numéro de téléphone à envoyer par SMS ou appeler pour l’authentification. Les numéros de téléphone utilisent le format « +< numéro de>code><de pays x<extension> », avec l’extension facultative. Par exemple, +1 5555551234 ou +1 5555551234 x 123 sont valides. Les nombres sont rejetés lors de la création/mise à jour s’ils ne correspondent pas au format requis. |
| phoneType | String | Les valeurs possibles sont : mobile, alternateMobile etoffice. |
Réponse
Si elle réussit, cette méthode renvoie un 201 Created code de réponse et un nouvel objet phoneAuthenticationMethod dans le corps de la réponse.
Exemples
Demande
L’exemple suivant illustre une demande.
POST https://graph.microsoft.com/beta/users/kim@contoso.com/authentication/phoneMethods
Content-type: application/json
{
"phoneNumber": "+1 2065555555",
"phoneType": "mobile"
}
Réponse
L’exemple suivant illustre la réponse.
Remarque : l’objet de réponse affiché ci-après peut être raccourci pour plus de lisibilité.
HTTP/1.1 201 Created
Content-type: application/json
{
"phoneNumber": "+1 2065555555",
"phoneType": "phoneType-value",
"smsSignInState": "ready",
"id": "3179e48a-750b-4051-897c-87b9720928f7"
}