Regiões que exigem aceitação da verificação por SMS (visualização)

Aplica-se a:Locatários da força detrabalho Locatários externos (saiba mais)

Para se proteger contra fraudes de telefonia, a Microsoft não permite o tráfego de determinados códigos de país de números de telefone. Isso ajuda a evitar o acesso não autorizado e a proteger os clientes de atividades fraudulentas, como a Fraude Internacional de Partilha de Receitas (IRSF). Com o IRSF, os criminosos obtêm acesso não autorizado a uma rede e desviam o tráfego para números de taxa premium, resultando em cobranças exorbitantes e dificultando o acesso de seus clientes aos seus serviços. Mais informações.

Quando um código de país é bloqueado, os clientes que tentam configurar a verificação por SMS para autenticação multifator (MFA) para seu aplicativo podem encontrar a mensagem "Tente outro método de verificação". Para resolver esse problema, você pode ativar o tráfego de telefonia para o código de país específico para seu aplicativo.

Você pode usar a política de eventos da API onPhoneMethodLoadStart do Microsoft Graph para gerenciar o tráfego de telefonia para aplicativos em seu locatário externo. Com esta política de eventos, pode ativar ou desativar códigos de país para países e regiões específicos.

Códigos de país que exigem adesão voluntária

A partir de janeiro de 2025, os seguintes códigos de país serão desativados por padrão para verificação por SMS. Se você quiser permitir o tráfego de regiões desativadas, precisará ativá-las usando a onPhoneMethodLoadStartpolítica de eventos.

Tabela 1. Códigos de país de verificação por SMS que exigem aceitação

Gerencie telecomunicações para regiões com o Microsoft Graph

Use a política de eventos para ativar ou desativar códigos de OnPhoneMethodLoadStartExternalUsersAuthHandler país.

Tabela 2. Propriedades de OnPhoneMethodLoadStartExternalUsersAuthHandler

Como ativar as telecomunicações para as regiões

Para habilitar o tráfego de telefonia de códigos de país desativados no momento, use a API do Microsoft Graph para definir a includeAdditionalRegions propriedade na onPhoneMethodLoadStart política de eventos para um ou mais aplicativos. Inclua os códigos de país relevantes na includeAdditionalRegions propriedade do corpo da solicitação de API para as regiões que você deseja ativar. Por exemplo, para enviar solicitações SMS no sul da Ásia, ative os códigos numéricos de país para os cinco países dessa região.

Exemplo de APIs REST

POST https://graph.microsoft.com/v1.0/identity/authenticationEventListeners  
{  
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener",  
    "conditions": {  
        "applications": {  
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ]  
        }  
    },  
    "priority": 500,  
    "handler": {  
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler", 
        /* An Admin can state the country codes they would like to opt in or opt out from. */ 
        { 
                "includeAdditionalRegions": [222, 998], 
                 "excludeRegions": [] 
      } 
} 

HTTP/1.1 201 Created 
{ 
    "@odata.context": "https://microsoft.graph.microsoft.com/v1.0/$metadata#identity/authenticationEventListeners/$entity", 
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener", 
    "id": "2be3336b-e3b4-44f3-9128-b6fd9ad39bb8", 
    "conditions": {  
        "applications": { 
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ] 
        }   
    },   
    "handler": 
    {   
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler ",  
        { 
            "includeAdditionalRegions": [222, 998], 
            "excludeRegions": [] 
        }, 
    } 
} 

Como desativar as telecomunicações para regiões

Se quiser desativar solicitações fraudulentas provenientes de uma região, você pode desativar os códigos de país usando a excludeRegionsonPhoneMethodLoadStart propriedade na política.

Por exemplo, se um aplicativo de ID Externo detetar um grande volume de mensagens SMS não verificadas de um código de país específico, você poderá desativar as telecomunicações nessa região. Para fazer isso, coloque o código do excludeRegions país na lista.

Exemplo de APIs REST

POST https://graph.microsoft.com/v1.0/identity/authenticationEventListeners  
{  
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener",  
    "conditions": {  
        "applications": {  
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ]  
        }  
    },  
    "priority": 500,  
    "handler": {  
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler", 
        /* An Admin can state the country codes they would like to opt in or opt out from. */ 
        { 
                "includeAdditionalRegions": [222, 998], 
                 "excludeRegions": [1001, 99, 777] 
      } 
} 

HTTP/1.1 201 Created 
{ 
    "@odata.context": "https://microsoft.graph.microsoft.com/v1.0/$metadata#identity/authenticationEventListeners/$entity", 
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener", 
    "id": "2be3336b-e3b4-44f3-9128-b6fd9ad39bb8", 
    "conditions": {  
        "applications": { 
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ] 
        }   
    },   
    "handler": 
    {   
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler ",  
        { 
            "includeAdditionalRegions": [222, 998], 
            "excludeRegions": [] 
        }, 
    } 
}  

Próximos passos

• Compreender a fraude na telefonia
• Adicionar autenticação multifator (MFA) a um aplicativo
• Restrições e limites do serviço