SMS 확인을 위한 옵트인(opt-in)이 필요한 지역(미리 보기)

적용 대상: 인력 테넌트 외부 테넌트(자세한 정보)

전화 통신 사기로부터 보호하기 위해 Microsoft는 특정 전화 번호 국가 코드의 트래픽을 허용하지 않습니다. 이렇게 하면 무단 액세스를 방지하고 IRSF(International Revenue Share Fraud)와 같은 사기 행위로부터 고객을 보호할 수 있습니다. IRSF를 사용하면 범죄자가 네트워크에 무단으로 액세스하고 트래픽을 프리미엄 요금 번호로 전환하여 엄청난 요금이 부과되고 고객이 서비스에 액세스하기가 더 어려워집니다. 자세히 알아보기.

국가 코드가 차단되면 애플리케이션에 대한 MFA(다단계 인증)에 대한 SMS 확인을 설정하려는 고객에게 "다른 확인 방법 시도" 메시지가 표시될 수 있습니다. 이 문제를 해결하려면 애플리케이션의 특정 국가 코드에 대한 전화 통신 트래픽을 활성화할 수 있습니다.

Microsoft Graph API onPhoneMethodLoadStart 이벤트 정책을 사용하여 외부 테넌트에서 앱에 대한 전화 통신 트래픽을 관리할 수 있습니다. 이 이벤트 정책을 사용하면 특정 국가 및 지역에 대한 국가 코드를 활성화하거나 비활성화할 수 있습니다.

옵트인이 필요한 국가 코드

2025년 1월부터 SMS 확인을 위해 다음 국가 코드가 기본적으로 비활성화됩니다. 비활성화된 지역의 트래픽을 허용하려면 이벤트 정책을 사용하여 트래픽을 onPhoneMethodLoadStart활성화해야 합니다.

표 1. 옵트인을 요구하는 SMS 확인 국가 코드

Microsoft Graph를 사용하여 지역에 대한 통신 관리

OnPhoneMethodLoadStartExternalUsersAuthHandler 이벤트 정책을 사용하여 국가 코드를 활성화하거나 비활성화합니다.

표 2. OnPhoneMethodLoadStartExternalUsersAuthHandler의 속성

지역에 대한 통신을 활성화하는 방법

현재 비활성화된 국가 코드에서 전화 통신 트래픽을 사용하도록 설정하려면 Microsoft Graph API를 사용하여 하나 이상의 애플리케이션에 대한 이벤트 정책에서 includeAdditionalRegions 속성을 설정합니다onPhoneMethodLoadStart. 활성화하려는 지역의 API 요청 본문 속성에 관련 국가 코드를 includeAdditionalRegions 포함합니다. 예를 들어 남아시아에서 SMS 요청을 보내려면 해당 지역 내의 5개 국가에 대한 숫자 국가 코드를 활성화합니다.

예제 REST API

POST https://graph.microsoft.com/v1.0/identity/authenticationEventListeners  
{  
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener",  
    "conditions": {  
        "applications": {  
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ]  
        }  
    },  
    "priority": 500,  
    "handler": {  
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler", 
        /* An Admin can state the country codes they would like to opt in or opt out from. */ 
        { 
                "includeAdditionalRegions": [222, 998], 
                 "excludeRegions": [] 
      } 
} 

HTTP/1.1 201 Created 
{ 
    "@odata.context": "https://microsoft.graph.microsoft.com/v1.0/$metadata#identity/authenticationEventListeners/$entity", 
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener", 
    "id": "2be3336b-e3b4-44f3-9128-b6fd9ad39bb8", 
    "conditions": {  
        "applications": { 
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ] 
        }   
    },   
    "handler": 
    {   
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler ",  
        { 
            "includeAdditionalRegions": [222, 998], 
            "excludeRegions": [] 
        }, 
    } 
} 

지역에 대한 통신을 비활성화하는 방법

지역에서 들어오는 사기성 요청을 사용하지 않도록 설정하려면 정책의 속성을 excludeRegions 사용하여 onPhoneMethodLoadStart 국가 코드를 비활성화할 수 있습니다.

예를 들어 외부 ID 애플리케이션이 특정 국가 코드에서 많은 양의 비확산 SMS 메시지를 검색하는 경우 해당 지역에서 통신을 비활성화할 수 있습니다. 이렇게 하려면 국가 코드를 목록에 배치합니다 excludeRegions .

예제 REST API

POST https://graph.microsoft.com/v1.0/identity/authenticationEventListeners  
{  
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener",  
    "conditions": {  
        "applications": {  
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ]  
        }  
    },  
    "priority": 500,  
    "handler": {  
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler", 
        /* An Admin can state the country codes they would like to opt in or opt out from. */ 
        { 
                "includeAdditionalRegions": [222, 998], 
                 "excludeRegions": [1001, 99, 777] 
      } 
} 

HTTP/1.1 201 Created 
{ 
    "@odata.context": "https://microsoft.graph.microsoft.com/v1.0/$metadata#identity/authenticationEventListeners/$entity", 
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener", 
    "id": "2be3336b-e3b4-44f3-9128-b6fd9ad39bb8", 
    "conditions": {  
        "applications": { 
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ] 
        }   
    },   
    "handler": 
    {   
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler ",  
        { 
            "includeAdditionalRegions": [222, 998], 
            "excludeRegions": [] 
        }, 
    } 
}  

다음 단계

• 전화 통신 사기 이해
• 앱에 MFA(다단계 인증) 추가
• 서비스 제한 및 제한 사항