# Establecer o quitar MFA de teléfono móvil

### Descripción

Agrega, actualiza o elimina el método de autenticación del teléfono móvil del usuario. Este runbook administra los números de teléfono como factores MFA normales (verificación por llamada/SMS). Importante: la API phoneMethods de Microsoft Graph no ofrece una forma de agregar un número de teléfono como "solo MFA" sin desencadenar un intento automático de registro de SMS Sign-In. Si el usuario está habilitado por la Política de Métodos de Autenticación del Tenant para SMS Sign-In, Graph intentará automáticamente registrar el número para SMS Sign-In después de crear o actualizar el método de teléfono. Si el número ya está siendo usado por otro usuario para SMS Sign-In, Graph devuelve un conflicto 409 con el código de error "phoneNumberNotUnique". Sin embargo, el propio método de teléfono (para MFA normal) normalmente se crea o actualiza correctamente a pesar de este error. La propiedad smsSignInState es de solo lectura y no puede controlarse mediante la solicitud de creación/actualización. SMS Sign-In solo puede administrarse explícitamente mediante los extremos separados enableSmsSignIn y disableSmsSignIn. Este runbook verifica el estado real después de dichos errores e informa éxito si se asignó el método MFA, con una advertencia sobre el conflicto de SMS Sign-In. Si la asignación realmente falló, busca al usuario que tiene el número.

### Ubicación

Usuario → Seguridad → Establecer o quitar MFA del teléfono móvil

**Nombre completo del runbook**

rjgit-user\_security\_set-or-remove-mobile-phone-mfa

### Permisos

#### Permisos de la aplicación

* **Tipo**: Microsoft Graph
  * AuditLog.Read.All
  * User.Read.All
  * UserAuthenticationMethod.ReadWrite.All

### Parámetros

#### UserId

ID de objeto del usuario de destino.

| Propiedad            | Valor  |
| -------------------- | ------ |
| Requerido            | true   |
| Valor predeterminado |        |
| Tipo                 | Cadena |

#### phoneNumber

Número de teléfono móvil en formato internacional E.164 (por ejemplo, +491701234567).

| Propiedad            | Valor  |
| -------------------- | ------ |
| Requerido            | true   |
| Valor predeterminado |        |
| Tipo                 | Cadena |

#### Eliminar

"Establecer/actualizar método MFA del teléfono móvil" (valor final: $false) o "Eliminar método MFA del teléfono móvil" (valor final: $true) se puede seleccionar como acción a realizar. Si se establece en true, el runbook eliminará el método MFA del teléfono móvil para el usuario. Si se establece en false, agregará o actualizará el método MFA del teléfono móvil con el número de teléfono proporcionado.

| Propiedad            | Valor    |
| -------------------- | -------- |
| Requerido            | false    |
| Valor predeterminado | False    |
| Tipo                 | Booleano |

[Volver a la vista general de referencia de Runbook](https://docs.realmjoin.com/es/automatizacion/runbooks/runbook-references)