需要選擇加入 SMS 驗證的區域 （預覽）

適用於： 員工租用戶 外部租用戶 (深入了解)

為了防止電話語音詐騙，Microsoft不允許來自特定電話號碼國家/地區代碼的流量。 這樣做有助於防止未經授權的存取，並保護客戶免於詐騙活動，例如國際營收共用欺詐（IRSF）。 透過 IRSF，罪犯獲得未經授權的網路存取權，並將流量轉移至進階費率號碼，導致費用過高，並使得您的客戶更難存取您的服務。 深入了解。

封鎖國家/地區代碼時，嘗試為您的應用程式設定多重要素驗證的SMS驗證 （MFA） 的客戶可能會遇到「嘗試其他驗證方法」訊息。若要解決此問題，您可以啟用應用程式特定國家/地區代碼的電話語音流量。

您可以使用 Microsoft Graph API onPhoneMethodLoadStart 事件原則來管理外部租使用者中應用程式的電話語音流量。 透過此事件原則，您可以啟用或停用特定國家和地區的國家/地區代碼。

需要加入的國家/地區代碼

從 2025 年 1 月開始，預設會停用下列國家/地區代碼以進行 SMS 驗證。 如果您想要允許來自已停用區域的流量，您必須使用 onPhoneMethodLoadStart事件原則加以啟用。

資料表 1。 需要加入的 SMS 驗證國家/地區代碼

使用 Microsoft Graph 管理區域的電信

OnPhoneMethodLoadStartExternalUsersAuthHandler使用事件原則來啟用或停用國家/地區代碼。

表 2. OnPhoneMethodLoadStartExternalUsersAuthHandler 的屬性

如何啟用區域的電信

若要啟用目前停用國家/地區代碼的電話語音流量，請使用 Microsoft Graph API，為 includeAdditionalRegions 一或多個應用程式設定事件原則中的 onPhoneMethodLoadStart 屬性。 針對您想要啟用的區域，在 API 要求本文的 屬性中包含 includeAdditionalRegions 相關的國家/地區代碼。 例如，若要在南亞傳送SMS要求，請啟用該區域內五個國家/地區的數值國家/地區代碼。

範例 REST API

POST https://graph.microsoft.com/v1.0/identity/authenticationEventListeners  
{  
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener",  
    "conditions": {  
        "applications": {  
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ]  
        }  
    },  
    "priority": 500,  
    "handler": {  
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler", 
        /* An Admin can state the country codes they would like to opt in or opt out from. */ 
        { 
                "includeAdditionalRegions": [222, 998], 
                 "excludeRegions": [] 
      } 
} 

HTTP/1.1 201 Created 
{ 
    "@odata.context": "https://microsoft.graph.microsoft.com/v1.0/$metadata#identity/authenticationEventListeners/$entity", 
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener", 
    "id": "2be3336b-e3b4-44f3-9128-b6fd9ad39bb8", 
    "conditions": {  
        "applications": { 
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ] 
        }   
    },   
    "handler": 
    {   
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler ",  
        { 
            "includeAdditionalRegions": [222, 998], 
            "excludeRegions": [] 
        }, 
    } 
} 

如何停用區域的電信

如果您想要停用來自區域的詐騙要求，您可以使用原則中的 excludeRegions 屬性來停用國家/地區代碼onPhoneMethodLoadStart。

例如，如果外部標識碼應用程式偵測到來自特定國家/地區代碼的大量非驗證簡訊，則可以停用該區域中的電信。 若要這樣做，請將國家/地區代碼放在 excludeRegions 清單中。

範例 REST API

POST https://graph.microsoft.com/v1.0/identity/authenticationEventListeners  
{  
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener",  
    "conditions": {  
        "applications": {  
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ]  
        }  
    },  
    "priority": 500,  
    "handler": {  
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler", 
        /* An Admin can state the country codes they would like to opt in or opt out from. */ 
        { 
                "includeAdditionalRegions": [222, 998], 
                 "excludeRegions": [1001, 99, 777] 
      } 
} 

HTTP/1.1 201 Created 
{ 
    "@odata.context": "https://microsoft.graph.microsoft.com/v1.0/$metadata#identity/authenticationEventListeners/$entity", 
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener", 
    "id": "2be3336b-e3b4-44f3-9128-b6fd9ad39bb8", 
    "conditions": {  
        "applications": { 
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ] 
        }   
    },   
    "handler": 
    {   
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler ",  
        { 
            "includeAdditionalRegions": [222, 998], 
            "excludeRegions": [] 
        }, 
    } 
}  

下一步

• 了解電話語音詐騙
• 將多重要素驗證 (MFA) 新增至應用程式
• 服務限制