EnableTwoWayVoiceOfficeMFAForAllUsers.ps1

# すべてのユーザーに一括して会社電話番号での MFA を設定する
Get-MsolUser -All | ForEach {
    $user = $_
    $mfa = $user.StrongAuthenticationMethod
    
    # MFA が何も設定されていない
    if (-not $mfa) {
        $twoWayOfficeDefaultTrue = New-Object -TypeName Microsoft.Online.Administration.StrongAuthenticationMethod
        $twoWayOfficeDefaultTrue.MethodType = "TwoWayVoiceOffice"
        $twoWayOfficeDefaultTrue.IsDefault = $True

        $mfa = @($twoWayOfficeDefaultTrue)
    }
    else {
        # MFA が設定されていて        
        # かつ、TwoWayVoiceOffice が設定されていない場合
        if ( -not ($($mfa | Where-Object { $_.MethodType -eq "TwoWayVoiceOffice" })) ) {
            $twoWayOffice = New-Object -TypeName Microsoft.Online.Administration.StrongAuthenticationMethod
            $twoWayOffice.MethodType = "TwoWayVoiceOffice"
            $twoWayOffice.IsDefault = $False

            $mfa += $twoWayOffice
        }
    }
    $mfa
    Set-MsolUser -UserPrincipalName $_.UserPrincipalName -StrongAuthenticationMethods $mfa
}