# Definir ou Remover MFA de Telefone Móvel

### Descrição

Adiciona, atualiza ou remove o método de autenticação por telefone celular do usuário. Este runbook gerencia números de telefone como fatores MFA regulares (verificação por chamada/SMS). Importante: a API phoneMethods do Microsoft Graph não oferece uma maneira de adicionar um número de telefone como "MFA only" sem acionar uma tentativa automática de registro do SMS Sign-In. Se o usuário estiver habilitado pela Política de Métodos de Autenticação do Tenant para SMS Sign-In, o Graph tentará automaticamente registrar o número para SMS Sign-In após criar ou atualizar o método de telefone. Se o número já estiver sendo usado por outro usuário para SMS Sign-In, o Graph retorna um 409 Conflict com o código de erro "phoneNumberNotUnique". No entanto, o próprio método de telefone (para MFA regular) normalmente é criado ou atualizado com êxito apesar desse erro. A propriedade smsSignInState é somente leitura e não pode ser controlada por meio da solicitação de criação/atualização. O SMS Sign-In só pode ser gerenciado explicitamente por meio dos endpoints separados enableSmsSignIn e disableSmsSignIn. Este runbook verifica o estado real após esses erros e informa sucesso se o método MFA tiver sido atribuído, com um aviso sobre o conflito de SMS Sign-In. Se a atribuição realmente falhar, ele procura o usuário que está usando o número.

### Localização

Usuário → Segurança → Definir ou Remover MFA de Telefone Celular

**Nome completo do runbook**

rjgit-user\_security\_set-or-remove-mobile-phone-mfa

### Permissões

#### Permissões de aplicativo

* **Tipo**: Microsoft Graph
  * AuditLog.Read.All
  * User.Read.All
  * UserAuthenticationMethod.ReadWrite.All

### Parâmetros

#### UserId

ID de objeto do usuário de destino.

| Propriedade  | Valor  |
| ------------ | ------ |
| Obrigatório  | true   |
| Valor padrão |        |
| Tipo         | String |

#### phoneNumber

Número de telefone celular no formato internacional E.164 (por exemplo, +491701234567).

| Propriedade  | Valor  |
| ------------ | ------ |
| Obrigatório  | true   |
| Valor padrão |        |
| Tipo         | String |

#### Remover

"Definir/Atualizar Método MFA de Telefone Celular" (valor final: $false) ou "Remover Método MFA de Telefone Celular" (valor final: $true) podem ser selecionados como ação a executar. Se definido como true, o runbook removerá o método MFA de telefone celular do usuário. Se definido como false, ele adicionará ou atualizará o método MFA de telefone celular com o número de telefone fornecido.

| Propriedade  | Valor   |
| ------------ | ------- |
| Obrigatório  | false   |
| Valor padrão | False   |
| Tipo         | Boolean |

[Voltar para a visão geral da referência de Runbooks](https://docs.realmjoin.com/pt/automacao/runbooks/runbook-references)