SMS 検証のオプトインが必要なリージョン (プレビュー)

適用対象: 従業員テナント 外部テナント (詳細情報)

テレフォニー詐欺からの保護を目的として、Microsoft では特定の電話番号の国コードからのトラフィックを禁止しています。 これにより、不正アクセスを防ぎ、国際収益シェア詐欺 (IRSF) などの不正なアクティビティからお客様を保護できます。 IRSF では、犯罪者はネットワークへの不正なアクセスを手に入れ、トラフィックをプレミアム レート番号に転送します。その結果、法外な料金が発生し、お客様のサービスへのアクセスが困難になります。 詳細情報。

国コードがブロックされると、お客様がアプリケーションの多要素認証 (MFA) の SMS 検証を設定しようとするときに、"別の検証方法を試してください" というメッセージが表示されることがあります。この問題を解決するには、アプリケーションの特定の国コードのテレフォニー トラフィックをアクティブ化します。

Microsoft Graph API onPhoneMethodLoadStart イベント ポリシーを使用して、外部テナント内のアプリのテレフォニー トラフィックを管理できます。 このイベント ポリシーを使用することで、特定の国と地域の国コードをアクティブ化したり非アクティブ化したりできます。

オプトインが必要な国コード

2025 年 1 月以降、次の国コードは、SMS 検証では既定で非アクティブ化されます。 非アクティブ化されたリージョンからのトラフィックを許可する場合は、onPhoneMethodLoadStart イベント ポリシーを使用してアクティブ化する必要があります。

表 1. SMS 検証でオプトインが必要な国コード

Microsoft Graph を使用してリージョンの通信を管理する

OnPhoneMethodLoadStartExternalUsersAuthHandler イベント ポリシーを使用して、国コードをアクティブ化したり非アクティブ化したりします。

表 2 OnPhoneMethodLoadStartExternalUsersAuthHandler のプロパティ

リージョンの通信をアクティブにする方法

現在非アクティブになっている国コードからのテレフォニー トラフィックを有効にするには、Microsoft Graph API を使用して、1 つ以上のアプリケーションについて onPhoneMethodLoadStart イベント ポリシーで includeAdditionalRegions プロパティを設定します。 アクティブ化するリージョンの API 要求本文の includeAdditionalRegions プロパティに、関連する国コードを含めます。 たとえば、南アジアで SMS 要求を送信するには、そのリージョン内の 5 つの国の数値の国コードをアクティブにします。

REST API の例

POST https://graph.microsoft.com/v1.0/identity/authenticationEventListeners  
{  
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener",  
    "conditions": {  
        "applications": {  
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ]  
        }  
    },  
    "priority": 500,  
    "handler": {  
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler", 
        /* An Admin can state the country codes they would like to opt in or opt out from. */ 
        { 
                "includeAdditionalRegions": [222, 998], 
                 "excludeRegions": [] 
      } 
} 

HTTP/1.1 201 Created 
{ 
    "@odata.context": "https://microsoft.graph.microsoft.com/v1.0/$metadata#identity/authenticationEventListeners/$entity", 
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener", 
    "id": "2be3336b-e3b4-44f3-9128-b6fd9ad39bb8", 
    "conditions": {  
        "applications": { 
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ] 
        }   
    },   
    "handler": 
    {   
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler ",  
        { 
            "includeAdditionalRegions": [222, 998], 
            "excludeRegions": [] 
        }, 
    } 
} 

リージョンの通信を非アクティブにする方法

あるリージョンからの不正な要求を無効にする場合は、onPhoneMethodLoadStart ポリシーの excludeRegions プロパティを使用して国コードを非アクティブ化できます。

たとえば、外部 ID アプリケーションで特定の国コードから大量の非検証 SMS メッセージが検出された場合、そのリージョンの通信を非アクティブ化できます。 これを行うには、その国コードを excludeRegions のリスト含めます。

REST API の例

POST https://graph.microsoft.com/v1.0/identity/authenticationEventListeners  
{  
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener",  
    "conditions": {  
        "applications": {  
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ]  
        }  
    },  
    "priority": 500,  
    "handler": {  
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler", 
        /* An Admin can state the country codes they would like to opt in or opt out from. */ 
        { 
                "includeAdditionalRegions": [222, 998], 
                 "excludeRegions": [1001, 99, 777] 
      } 
} 

HTTP/1.1 201 Created 
{ 
    "@odata.context": "https://microsoft.graph.microsoft.com/v1.0/$metadata#identity/authenticationEventListeners/$entity", 
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener", 
    "id": "2be3336b-e3b4-44f3-9128-b6fd9ad39bb8", 
    "conditions": {  
        "applications": { 
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ] 
        }   
    },   
    "handler": 
    {   
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler ",  
        { 
            "includeAdditionalRegions": [222, 998], 
            "excludeRegions": [] 
        }, 
    } 
}  

次のステップ

• テレフォニー詐欺について
• 多要素認証 (MFA) をアプリに追加する
• サービスの制限と制約