> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/user/security/set-or-remove-mobile-phone-mfa.md).

# Définir ou supprimer la MFA du téléphone mobile

Définir ou supprimer la méthode MFA du téléphone mobile de cet utilisateur

### Description

Ajoute ou met à jour le téléphone mobile de cet utilisateur comme méthode MFA pour les appels et les messages texte, ou le supprime. L’utilisateur peut éventuellement recevoir un e-mail au sujet de cette modification. Lorsque le locataire autorise la connexion par SMS, Microsoft tente également d’enregistrer le numéro pour cela. Un numéro déjà utilisé par quelqu’un d’autre déclenche alors un avertissement ; la méthode MFA est généralement tout de même définie, et le runbook vérifie et indique l’état réel. Les détails sur ce conflit se trouvent dans la documentation du runbook (docs.realmjoin.com).

### Activer la notification utilisateur

Ce runbook peut éventuellement envoyer un e-mail de notification à l’utilisateur cible pour l’informer que sa méthode MFA de téléphone mobile a été ajoutée, mise à jour ou supprimée par un administrateur. Pour activer cela, vous devez activer la notification utilisateur dans la personnalisation du runbook.

La configuration JSON pour cela est la suivante :

```json
"rjgit-user_security_set-or-remove-mobile-phone-mfa": {
    "parameters": {
        "UserId": {
            "Hide": true
        },
        "NotifyUser": {
            "Default": true,
            "Hide": true
        },
        "EmailFrom": {
            "Hide": true
        },
        "ServiceDeskDisplayName": {
            "Hide": true
        },
        "ServiceDeskEmail": {
            "Hide": true
        },
        "ServiceDeskPhone": {
            "Hide": true
        },
        "ServiceDeskPortalUrl": {
            "Hide": true
        },
        "ServiceDeskTicketUrl": {
            "Hide": true
        },
        "LanguageOverride": {
            "Hide": true
        },
        "CallerName": {
            "Hide": true
        }
    }
}
```

Pour plus d'informations sur la façon de personnaliser les runbooks, veuillez vous reporter au [Guide de personnalisation du runbook](https://docs.realmjoin.com/automation/runbooks/runbook-customization).

### Configuration de l’envoi d’e-mails

L'envoi d'un e-mail de notification est facultatif et ne se produit que lorsque `NotifyUser` est activé. L'adresse d'expéditeur est prise dans le `RJReport.EmailSender` paramètre Tenant.

Ce runbook envoie des e-mails à l’aide de l’API Microsoft Graph. Pour envoyer des e-mails via l’API Graph, vous devez configurer une adresse e-mail existante dans la personnalisation du runbook.

Voir la [documentation des paramètres de rapport RealmJoin](https://docs.realmjoin.com/automation/runbooks/runbook-report-settings) pour plus de détails sur tous les paramètres disponibles.

#### Branding des e-mails

L’e-mail du rapport prend en compte l’optionnel `RJReport.Branding.*` paramètres Tenant :

* **Image d’en-tête et de pied de page** – URL HTTPS publiques, PNG/JPEG/GIF, 200 Ko max. chacune
* **Lien de pied de page** – cible de l’image de pied de page
* **Couleur d’accent et de texte** – valeurs hexadécimales à 6 chiffres, par ex. `#0052cc`

Lorsque ces paramètres ne sont pas configurés, les graphismes et couleurs par défaut de RealmJoin sont utilisés. Une image qui ne peut pas être téléchargée ou validée, ou une valeur de couleur non valide, n’empêche jamais l’envoi de l’e-mail du rapport : le défaut correspondant est utilisé à la place.

Instructions de configuration et exigences relatives aux images : [Branding des e-mails](https://docs.realmjoin.com/automation/runbooks/runbook-report-settings#email-branding-optional).

### Conflits de connexion par SMS

L’API des méthodes de téléphone de Microsoft Graph n’offre aucun moyen d’ajouter un numéro de téléphone comme méthode MFA uniquement, sans que Microsoft tente également de l’enregistrer pour la connexion par SMS. Lorsque l’utilisateur est activé pour la connexion par SMS par la stratégie des méthodes d’authentification du locataire, Microsoft Graph tente cet enregistrement juste après la création ou la mise à jour de la méthode de téléphone. Si un autre utilisateur utilise déjà le numéro pour la connexion par SMS, Microsoft Graph répond par un `409 Conflict` et le code d’erreur `phoneNumberNotUnique`, bien que la méthode de téléphone pour la MFA classique soit généralement tout de même créée ou mise à jour.

Le `smsSignInState` la propriété est en lecture seule et ne peut pas être définie dans la requête de création ou de mise à jour ; la connexion par SMS ne peut être activée ou désactivée explicitement que via les points de terminaison distincts `enableSmsSignIn` et `disableSmsSignIn` points de terminaison. Le runbook vérifie donc l’état réel après une telle erreur et signale une réussite avec un avertissement lorsque la méthode MFA a été attribuée. Si l’attribution a réellement échoué, il recherche l’utilisateur qui détient le numéro et le nomme dans la sortie.

### Emplacement

Utilisateur → Sécurité → Définir ou supprimer la MFA du téléphone mobile

**Nom complet du runbook**

rjgit-user\_security\_set-or-remove-mobile-phone-MFA

### Détails

| Propriété      | Valeur                                                                                   |
| -------------- | ---------------------------------------------------------------------------------------- |
| Version        | 2.3.0                                                                                    |
| Modules requis | <p>RealmJoin.RunbookHelper (>= 0.8.10)<br>Microsoft.Graph.Authentication (>= 2.41.2)</p> |
| Planifiable    | non                                                                                      |

### Autorisations

#### Autorisations d’application

* **Type**: Microsoft Graph
  * AuditLog.Read.All
    * *Interroge userRegistrationDetails pour trouver quel utilisateur détient un numéro de connexion par SMS en conflit*
  * User.Read.All
    * *Résout l’utilisateur cible et lit par lots les méthodes de téléphone des autres utilisateurs pour les vérifications de conflit*
  * UserAuthenticationMethod.ReadWrite.All
    * *Définit, met à jour ou supprime la méthode d’authentification par téléphone mobile de l’utilisateur*
  * Mail.Send *(facultatif — fonctionnalité : rapport par e-mail)*
    * *Envoie un e-mail à l’utilisateur pour l’informer qu’un administrateur a modifié son téléphone MFA lorsque NotifyUser est activé*
  * Organization.Read.All *(facultatif — fonctionnalité : notification par e-mail)*
    * *Lit le nom d'affichage du Tenant pour l'e-mail de notification lorsque NotifyUser est activé*

### Paramètres

#### ID utilisateur

ID d’objet de l’utilisateur sur lequel le runbook agit. Défini par le portail à partir de l’utilisateur sélectionné.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | vrai                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### phoneNumber

Numéro au format E.164, par exemple +491701234567.

| Propriété                  | Valeur                     |
| -------------------------- | -------------------------- |
| Obligatoire                | vrai                       |
| Valeur par défaut          |                            |
| Type                       | Chaîne                     |
| Nom d’affichage du portail | Numéro de téléphone mobile |

#### Supprimer

Ajouter ou mettre à jour stocke le numéro comme méthode MFA pour les appels et les messages texte. Supprimer le supprime.

| Propriété                  | Valeur  |
| -------------------------- | ------- |
| Obligatoire                | faux    |
| Valeur par défaut          | Faux    |
| Type                       | Booléen |
| Nom d’affichage du portail | Action  |

**Options du portail**

| Option du portail                                    | Valeur |
| ---------------------------------------------------- | ------ |
| Ajouter ou mettre à jour ce numéro comme méthode MFA | faux   |
| Supprimer la méthode MFA du téléphone mobile         | vrai   |

#### NotifyUser

Indique si l’utilisateur reçoit un e-mail concernant la modification. Préconfiguré dans la personnalisation du runbook.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | faux                                               |
| Valeur par défaut      | Faux                                               |
| Type                   | Booléen                                            |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### EmailFrom

Adresse d'expéditeur de l'e-mail de notification. Provient du paramètre Tenant RJReport.EmailSender.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | faux                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### BrandingHeaderImageUrl

Image d’en-tête de l’e-mail du rapport (URL HTTPS, PNG/JPEG/GIF, 200 Ko max.). Prise dans le paramètre Tenant RJReport.Branding.HeaderImageUrl ; l’en-tête RealmJoin par défaut est utilisé si vide.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | faux                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### BrandingFooterImageUrl

Image de pied de page de l’e-mail du rapport (URL HTTPS, PNG/JPEG/GIF, 200 Ko max.). Prise dans le paramètre Tenant RJReport.Branding.FooterImageUrl ; le pied de page RealmJoin par défaut est utilisé si vide.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | faux                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### BrandingFooterLink

Lien derrière l’image de pied de page de l’e-mail du rapport. Pris dans le paramètre Tenant RJReport.Branding.FooterLink ; realmjoin.com est utilisé si vide.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | faux                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### BrandingAccentColor

Couleur d’accent de l’e-mail du rapport sous forme de valeur hexadécimale à 6 chiffres. Prise dans le paramètre Tenant RJReport.Branding.AccentColor ; la valeur par défaut RealmJoin est utilisée si vide ou non valide.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | faux                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### BrandingTextColor

Couleur du texte de l’e-mail du rapport sous forme de valeur hexadécimale à 6 chiffres. Prise dans le paramètre Tenant RJReport.Branding.TextColor ; la valeur par défaut RealmJoin est utilisée si vide ou non valide.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | faux                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### ServiceDeskDisplayName

Nom d'affichage du service desk affiché dans l'e-mail. Provient du paramètre Tenant RJReport.ServiceDesk\_DisplayName.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | faux                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### ServiceDeskEmail

Adresse e-mail du service desk affichée dans l'e-mail. Provient du paramètre Tenant RJReport.ServiceDesk\_EMail.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | faux                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### ServiceDeskPhone

Numéro de téléphone du service desk affiché dans l'e-mail. Provient du paramètre Tenant RJReport.ServiceDesk\_Phone.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | faux                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### ServiceDeskPortalUrl

Lien vers le portail du service desk affiché dans l'e-mail. Provient du paramètre Tenant RJReport.ServiceDesk\_PortalUrl.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | faux                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### ServiceDeskTicketUrl

Lien vers le ticket pour cette demande, affiché dans l'e-mail. Préconfiguré par exécution ou dans la personnalisation du runbook ; vide signifie aucun lien.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | faux                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### LanguageOverride

Force la langue de l'e-mail, DE ou EN. Vide, la langue est choisie selon l'emplacement d'utilisation de l'utilisateur. Préconfiguré dans la personnalisation du runbook.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | faux                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

[Retour à l’aperçu de la référence du runbook](/fr/automatisation/runbooks/runbook-references.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/user/security/set-or-remove-mobile-phone-mfa.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.