erstellen phoneAuthenticationMethod
Namespace: microsoft.graph
Wichtig
APIs unter der /beta Version in Microsoft Graph können geändert werden. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in Version 1.0 verfügbar ist, verwenden Sie die Versionsauswahl .
Fügen Sie eine neue Telefonauthentifizierungsmethode hinzu. Ein Benutzer kann nur über ein Telefon jedes Typs verfügen, das in der phoneType-Eigenschaft erfasst wird. Dies bedeutet beispielsweise, dass das Hinzufügen eines mobile Telefons zu einem Benutzer mit einem bereits vorhandenen mobile Telefon fehlschlägt. Darüber hinaus muss ein Benutzer immer über ein mobile Telefon verfügen, bevor er ein Telefon hinzufügt. alternateMobile
Wenn Sie eine Telefonnummer hinzufügen, kann sie sowohl in der mehrstufigen Azure-Authentifizierung (MFA) als auch bei der Self-Service-Kennwortzurücksetzung (Self-Service Password Reset, SSPR) verwendet werden, sofern diese aktiviert ist.
Wenn ein Benutzer durch eine Richtlinie für die Verwendung der SMS-Anmeldung aktiviert ist und eine mobile Zahl hinzugefügt wird, versucht das System außerdem, die Nummer für die Verwendung in diesem System zu registrieren.
Berechtigungen
Eine der nachfolgenden Berechtigungen ist erforderlich, um diese API aufrufen zu können. Weitere Informationen, unter anderem zur Auswahl von Berechtigungen, finden Sie im Artikel zum Thema Berechtigungen.
Berechtigungen, die auf sich selbst wirken
| Berechtigungstyp | Berechtigungen (von der Berechtigung mit den wenigsten Rechten zu der mit den meisten Rechten) |
|---|---|
| Delegiert (Geschäfts-, Schul- oder Unikonto) | UserAuthenticationMethod.ReadWrite |
| Delegiert (persönliches Microsoft-Konto) | Nicht unterstützt |
| Anwendung | Nicht unterstützt |
Berechtigungen, die für andere Benutzer gelten
| Berechtigungstyp | Berechtigungen (von der Berechtigung mit den wenigsten Rechten zu der mit den meisten Rechten) |
|---|---|
| Delegiert (Geschäfts-, Schul- oder Unikonto) | UserAuthenticationMethod.ReadWrite.All |
| Delegiert (persönliches Microsoft-Konto) | Nicht unterstützt |
| Anwendung | UserAuthenticationMethod.ReadWrite.All |
Für delegierte Szenarien, in denen ein Administrator auf einem anderen Benutzer agiert, benötigt der Administrator eine der folgenden Azure AD Rollen:
- Globaler Administrator
- Privilegierter Authentifizierungsadministrator
- Authentifizierungsadministrator
HTTP-Anforderung
POST /me/authentication/phoneMethods
POST /users/{id | userPrincipalName}/authentication/phoneMethods
Anforderungsheader
| Name | Beschreibung |
|---|---|
| Authorization | Bearer {token}. Erforderlich. |
| Content-Type | application/json. Erforderlich. |
Anforderungstext
Geben Sie im Anforderungstext eine JSON-Darstellung eines phoneAuthenticationMethod-Objekts an. Der JSON-Code muss enthalten phoneNumber sein und phoneType nicht smsSignInState (schreibgeschützt).
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| PhoneNumber | String | Die Telefonnummer, die für text- oder Authentifizierungsanrufe verwendet werden soll. Telefon Zahlen das Format "+ <country code> <number> x <extension> ", mit optionaler Erweiterung. Beispielsweise sind +1 5555551234 oder +1 5555551234x123 gültig. Zahlen werden beim Erstellen/Aktualisieren abgelehnt, wenn sie nicht mit dem erforderlichen Format übereinstimmen. |
| phoneType | Zeichenfolge | Mögliche Werte sind: mobile alternateMobile , und office . |
Antwort
Bei erfolgreicher Ausführung gibt die Methode den 201 Created Antwortcode und ein neues phoneAuthenticationMethod-Objekt im Antworttext zurück.
Beispiele
Anforderung
Nachfolgend sehen Sie ein Beispiel der Anforderung.
POST https://graph.microsoft.com/beta/me/authentication/phoneMethods
Content-type: application/json
{
"phoneNumber": "+1 2065555555",
"phoneType": "mobile"
}
Antwort
Nachfolgend sehen Sie ein Beispiel der Antwort.
Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.
HTTP/1.1 201 Created
Content-type: application/json
{
"phoneNumber": "+1 2065555555",
"phoneType": "phoneType-value",
"smsSignInState": "ready",
"id": "3179e48a-750b-4051-897c-87b9720928f7"
}
Feedback
Feedback senden und anzeigen für