# Establecer o quitar MFA de teléfono móvil

### Descripción

Agrega, actualiza o elimina el método de autenticación del teléfono móvil del usuario. Este runbook administra los números de teléfono como factores MFA estándar (verificación por llamada/texto). Importante: La API phoneMethods de Microsoft Graph no ofrece una forma de agregar un número de teléfono como «solo MFA» sin desencadenar un intento automático de registro de inicio de sesión por SMS. Si el usuario está habilitado por la directiva de métodos de autenticación del Tenant para inicio de sesión por SMS, Graph intentará automáticamente registrar el número para inicio de sesión por SMS después de crear o actualizar el método de teléfono. Si el número ya está siendo usado por otro usuario para inicio de sesión por SMS, Graph devuelve un conflicto 409 con el código de error "phoneNumberNotUnique". Sin embargo, el propio método de teléfono (para MFA estándar) normalmente se crea o actualiza correctamente a pesar de este error. La propiedad smsSignInState es de solo lectura y no se puede controlar mediante la solicitud de creación/actualización. El inicio de sesión por SMS solo puede administrarse explícitamente mediante los endpoints separados enableSmsSignIn y disableSmsSignIn. Este runbook verifica el estado real después de ese tipo de errores e informa éxito si se asignó el método MFA, con una advertencia sobre el conflicto de inicio de sesión por SMS. Si la asignación realmente falló, busca al usuario que tiene el número.

### Ubicación

Usuario → Seguridad → Establecer o quitar MFA del teléfono móvil

**Nombre completo del runbook**

rjgit-user\_security\_set-or-remove-mobile-phone-mfa

### Permisos

#### Permisos de aplicación

* **Tipo**: Microsoft Graph
  * AuditLog.Read.All
  * User.Read.All
  * UserAuthenticationMethod.ReadWrite.All

### Parámetros

#### Id de usuario

ID de objeto del usuario de destino.

| Propiedad            | Valor  |
| -------------------- | ------ |
| Requerido            | true   |
| Valor predeterminado |        |
| Tipo                 | Cadena |

#### phoneNumber

Número de teléfono móvil en formato internacional E.164 (por ejemplo, +491701234567).

| Propiedad            | Valor  |
| -------------------- | ------ |
| Requerido            | true   |
| Valor predeterminado |        |
| Tipo                 | Cadena |

#### Quitar

Se puede seleccionar "Establecer/actualizar método MFA del teléfono móvil" (valor final: $false) o "Quitar método MFA del teléfono móvil" (valor final: $true) como acción a realizar. Si se establece en true, el runbook quitará el método MFA del teléfono móvil para el usuario. Si se establece en false, agregará o actualizará el método MFA del teléfono móvil con el número de teléfono proporcionado.

| Propiedad            | Valor   |
| -------------------- | ------- |
| Requerido            | false   |
| Valor predeterminado | False   |
| Tipo                 | Boolean |

[Volver a la vista general de referencia del runbook](/es/automatizacion/runbooks/runbook-references.md)


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.realmjoin.com/es/automatizacion/runbooks/runbook-references/user/security/set-or-remove-mobile-phone-mfa.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
