次の方法で共有


phoneAuthenticationMethod: enableSmsSignIn

名前空間: microsoft.graph

ユーザーに登録されている既存の mobile 電話番号に対して SMS サインインを有効にします。 正常に有効にするには:

  • 電話には "phoneType": "mobile"が必要です。
  • 電話は SMS サインイン システムで一意である必要があります (他のユーザーもその番号を使用することはできません)。
  • ユーザーは 、認証方法 ポリシーで SMS サインインを有効にする必要があります。

この API は、次の国内クラウド展開で使用できます。

グローバル サービス 米国政府機関 L4 米国政府機関 L5 (DOD) 21Vianet が運営する中国

アクセス許可

この API の最小特権としてマークされているアクセス許可またはアクセス許可を選択します。 アプリで必要な場合にのみ、より高い特権のアクセス許可またはアクセス許可を使用します。 委任されたアクセス許可とアプリケーションのアクセス許可の詳細については、「アクセス許可の種類」を参照してください。 これらのアクセス許可の詳細については、「アクセス許可のリファレンス」を参照してください。

アクセス許可の種類 最小特権アクセス許可 より高い特権のアクセス許可
委任 (職場または学校のアカウント) UserAuthMethod-Phone.ReadWrite UserAuthenticationMethod.ReadWrite、UserAuthenticationMethod.ReadWrite.All、UserAuthMethod-Phone.ReadWrite.All
委任 (個人用 Microsoft アカウント) サポートされていません。 サポートされていません。
アプリケーション UserAuthMethod-Phone.ReadWrite.All UserAuthenticationMethod.ReadWrite.All

重要

サインインしているユーザーが別のユーザーを操作している職場または学校アカウントで委任されたシナリオでは、サポートされているMicrosoft Entraロールまたはサポートされているロールのアクセス許可を持つカスタム ロールを割り当てる必要があります。 この操作では、次の最小特権ロールがサポートされています。

  • 認証管理者
  • 特権認証管理者

HTTP 要求

独自の携帯電話認証方法に対して SMS サインインを有効にします。

注:

/me エンドポイントの呼び出しにはサインインしているユーザーが必要であり、そのため委任されたアクセス許可が必要です。 /me エンドポイントを使用する場合、アプリケーションのアクセス許可はサポートされません。

POST /me/authentication/phoneMethods/{id}/enableSmsSignIn

自分または別のユーザーの携帯電話認証方法で SMS サインインを有効にします。

注:

サインインしたユーザーを表す{id}を使用して/users/{id} エンドポイントを呼び出す場合、最小特権の委任されたアクセス許可は、読み取り操作の場合は UserAuthenticationMethod.Read、書き込み操作では UserAuthenticationMethod.ReadWrite です。

POST /users/{id | userPrincipalName}/authentication/phoneMethods/{id}/enableSmsSignIn

mobile phoneType のidの値は3179e48a-750b-4051-897c-87b9720928f7

要求ヘッダー

名前 説明
Authorization ベアラー {token}。 必須です。 認証と認可についての詳細をご覧ください。

要求本文

このメソッドには、要求本文を指定しません。

応答

成功した場合、このメソッドは 204 No Content 応答コードを返します。 応答本文では何も返されません。

次の例は、この API を呼び出す方法を示しています。

要求

次の例は要求を示しています。

POST https://graph.microsoft.com/v1.0/me/authentication/phoneMethods/3179e48a-750b-4051-897c-87b9720928f7/enableSmsSignIn

応答

次の例は応答を示しています。

HTTP/1.1 204 No Content