# Définir ou supprimer MFA mobile

### Description

Ajoute, met à jour ou supprime la méthode d’authentification par téléphone mobile de l’utilisateur. Ce runbook gère les numéros de téléphone comme des facteurs MFA ordinaires (vérification par appel/SMS). Important : l’API phoneMethods de Microsoft Graph n’offre aucun moyen d’ajouter un numéro de téléphone en tant que « MFA uniquement » sans déclencher une tentative automatique d’inscription à SMS Sign-In. Si l’utilisateur est autorisé par la stratégie des méthodes d’authentification du Tenant pour SMS Sign-In, Graph essaiera automatiquement d’enregistrer le numéro pour SMS Sign-In après la création ou la mise à jour de la méthode téléphonique. Si le numéro est déjà utilisé par un autre utilisateur pour SMS Sign-In, Graph renvoie une erreur 409 Conflict avec le code d’erreur « phoneNumberNotUnique ». Cependant, la méthode téléphonique elle-même (pour le MFA standard) est généralement créée ou mise à jour avec succès malgré cette erreur. La propriété smsSignInState est en lecture seule et ne peut pas être contrôlée via la requête de création/mise à jour. SMS Sign-In ne peut être géré explicitement qu’au moyen des points de terminaison séparés enableSmsSignIn et disableSmsSignIn. Ce runbook vérifie l’état réel après de telles erreurs et signale une réussite si la méthode MFA a été attribuée, avec un avertissement concernant le conflit SMS Sign-In. Si l’attribution a réellement échoué, il recherche l’utilisateur qui détient le numéro.

### Emplacement

Utilisateur → Sécurité → Définir ou supprimer le MFA du téléphone mobile

**Nom complet du runbook**

rjgit-user\_security\_set-or-remove-mobile-phone-mfa

### Autorisations

#### Autorisations d’application

* **Type**: Microsoft Graph
  * AuditLog.Read.All
  * User.Read.All
  * UserAuthenticationMethod.ReadWrite.All

### Paramètres

#### UserId

ID d’objet de l’utilisateur cible.

| Propriété         | Valeur |
| ----------------- | ------ |
| Obligatoire       | true   |
| Valeur par défaut |        |
| Type              | Chaîne |

#### phoneNumber

Numéro de téléphone mobile au format international E.164 (par exemple, +491701234567).

| Propriété         | Valeur |
| ----------------- | ------ |
| Obligatoire       | true   |
| Valeur par défaut |        |
| Type              | Chaîne |

#### Supprimer

« Définir/mettre à jour la méthode MFA du téléphone mobile » (valeur finale : $false) ou « Supprimer la méthode MFA du téléphone mobile » (valeur finale : $true) peut être sélectionné comme action à effectuer. Si la valeur est définie sur true, le runbook supprimera la méthode MFA du téléphone mobile pour l’utilisateur. Si la valeur est définie sur false, il ajoutera ou mettra à jour la méthode MFA du téléphone mobile avec le numéro de téléphone fourni.

| Propriété         | Valeur  |
| ----------------- | ------- |
| Obligatoire       | false   |
| Valeur par défaut | False   |
| Type              | Booléen |

[Retour à l’aperçu de référence des Runbooks](https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references)