Participación regional para la comprobación de telefonía MFA con inquilinos externos (versión preliminar)

Se aplica a: Inquilinos externos (más información)

Para proteger contra el fraude de telefonía, Microsoft no permite el tráfico de determinados códigos de país de número de teléfono. Esto ayuda a evitar el acceso no autorizado y a proteger a los clientes frente a actividades fraudulentas, como el fraude de uso compartido de ingresos internacionales (IRSF). Con IRSF, los delincuentes obtienen acceso no autorizado a una red y desvían el tráfico a números de velocidad premium. Generan beneficios a través de una técnica denominada bombeo de tráfico. Esta técnica suele tener como destino sistemas de autenticación multifactor, lo que provoca cargos inflados, inestabilidad del servicio y errores del sistema, lo que dificulta a los clientes acceder a los servicios.

Cuando se bloquea un código de país, los clientes que intentan configurar la comprobación de SMS para la autenticación multifactor (MFA) para la aplicación podrían encontrar el mensaje "Probar otro método de verificación". Para resolver este problema, puede habilitar el tráfico de telefonía para códigos de país específicos en la aplicación.

Puede usar la directiva de eventos de Microsoft Graph API onPhoneMethodLoadStart para administrar el tráfico de telefonía para las aplicaciones del inquilino externo. Con esta directiva de eventos, puede habilitar o deshabilitar códigos de país para países y regiones específicos.

Códigos de país que requieren la habilitación

Los códigos de país siguientes se desactivan de forma predeterminada para la comprobación de SMS. Si desea permitir el tráfico desde regiones desactivadas, debe habilitarlo mediante la onPhoneMethodLoadStart directiva de eventos.

Tabla 1. Códigos de país de verificación de SMS que requieren habilitación

Administración de telefonía para regiones con Microsoft Graph

Use la OnPhoneMethodLoadStartExternalUsersAuthHandler directiva de eventos para habilitar o deshabilitar códigos de país.

Tabla 2. Propiedades de OnPhoneMethodLoadStartExternalUsersAuthHandler

Habilitación de la telefonía para regiones

Para habilitar el tráfico de telefonía desde códigos de país desactivados actualmente, use Microsoft Graph API para establecer la propiedad includeAdditionalRegions en la directiva de eventos onPhoneMethodLoadStart para una o varias aplicaciones. Incluya los códigos de país pertinentes en la includeAdditionalRegions propiedad del cuerpo de la solicitud de API para las regiones que desea habilitar. Por ejemplo, para enviar solicitudes SMS en Asia Meridional, habilite los códigos numéricos de país para los países específicos de esa región.

API REST de ejemplo

POST https://graph.microsoft.com/v1.0/identity/authenticationEventListeners  
{  
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener",  
    "conditions": {  
        "applications": {  
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ]  
        }  
    },  
    "priority": 500,  
    "handler": {
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler",
        "smsOptions": {
            "includeAdditionalRegions": [222, 998],
            "excludeRegions": []
        },
        "voiceOptions": {
          "includeAdditionalRegions": [],
          "excludeRegions": []
        }
    }
} 

HTTP/1.1 201 Created 
{ 
    "@odata.context": "https://microsoft.graph.microsoft.com/v1.0/$metadata#identity/authenticationEventListeners/$entity", 
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener", 
    "id": "2be3336b-e3b4-44f3-9128-b6fd9ad39bb8", 
    "conditions": {  
        "applications": { 
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ] 
        }   
    },   
    "handler": {
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler",
        "smsOptions": {
            "includeAdditionalRegions": [222, 998],
            "excludeRegions": []
        },
        "voiceOptions": {
            "includeAdditionalRegions": [],
            "excludeRegions": []
        }
    }
} 

Cómo deshabilitar la telefonía para regiones

Si desea bloquear solicitudes fraudulentas sospechosas procedentes de una región específica, puede deshabilitar los códigos de país utilizando la excludeRegions propiedad en la onPhoneMethodLoadStart directiva.

Por ejemplo, si una aplicación de ID externo detecta un gran volumen de mensajes SMS de no verificación desde un código de país específico, puede deshabilitar la telefonía en esa región. Para ello, coloque el código de país en la lista excludeRegions.

API REST de ejemplo

POST https://graph.microsoft.com/v1.0/identity/authenticationEventListeners  
{  
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener",  
    "conditions": {  
        "applications": {  
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ]  
        }  
    },  
    "priority": 500,
    "handler": {
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler",
        "smsOptions": {
            "includeAdditionalRegions": [222, 998],
            "excludeRegions": [234, 971]
        },
        "voiceOptions": {
            "includeAdditionalRegions": [],
            "excludeRegions": []
        }
    }
} 

HTTP/1.1 201 Created 
{ 
    "@odata.context": "https://microsoft.graph.microsoft.com/v1.0/$metadata#identity/authenticationEventListeners/$entity", 
    "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartListener", 
    "id": "2be3336b-e3b4-44f3-9128-b6fd9ad39bb8", 
    "conditions": {  
        "applications": { 
            "includeApplications": [  
                "3dfff01b-0afb-4a07-967f-d1ccbd81102a"  
            ] 
        }   
    },
    "handler": {
        "@odata.type": "#microsoft.graph.onPhoneMethodLoadStartExternalUsersAuthHandler",
        "smsOptions": {
            "includeAdditionalRegions": [222, 998],
            "excludeRegions": [234, 971]
        },
        "voiceOptions": {
            "includeAdditionalRegions": [],
            "excludeRegions": []
        }
    }
}  

Contenido relacionado

• Agregar autenticación multifactor (MFA) a una aplicación
• Restricciones y límites del servicio