Engedélyezze a Microsoft Entra önkiszolgáló jelszó-visszaállítást (SSPR)

Szeretnénk lehetővé tenni a felhasználók számára, hogy visszaállítsák Microsoft 365 jelszavukat. A konfigurálandó funkció a Microsoft Entra Self-Service Password Reset, amelyet kiválasztott felhasználókhoz vagy az összes felhasználóhoz állíthat be. Ebből a cikkből megtudhatja, hogyan engedélyezheti a Microsoft Entra Self-Service Password Reset (SSPR) funkciót csak felhőalapú vagy hibrid telepítési környezetekben.

Önkiszolgáló jelszó-visszaállítás (SSPR)

Mielőtt elkezdené az önkiszolgáló jelszó-visszaállítás (SSPR) megvalósítását a felhasználók számára, jó tudni, hol kell engedélyezni az SSPR-t:

• Csak felhőalapú bérlő: Engedélyezze az SSPR-t a Microsoft Entra ID-ben
• Hibrid üzembe helyezés: Engedélyezze az SSPR-t a Microsoft Entra ID-ben, engedélyezze a jelszó-visszaírást a Microsoft Entra Connect Sync-ben, és engedélyezze a jelszó-visszaírást a Microsoft Entra ID-ben

A cikkben mindkét fenti lehetőséget megvizsgáljuk.

Megjegyzés: A Microsoft kiváló önkiszolgáló jelszó-visszaállítási segédanyagokat készített, amelyeket letölthet, szerkeszthet és elküldhet a felhasználóknak.

Önkiszolgáló jelszó-visszaállítási licenckövetelmények

Az alábbi táblázatban ellenőrizze, hogy az Ön szervezeti licencéhez mely önkiszolgáló jelszó-visszaállítási funkciók érhetők el:

Az önkiszolgáló jelszó-visszaállítás engedélyezése csak felhőalapú bérlőben

Az önkiszolgáló jelszó-visszaállítás engedélyezéséhez csak felhőalapú bérlőben, kövesse az alábbi lépéseket:

1. Jelentkezzen be a Microsoft Entra felügyeleti központba
2. Bontsa ki az Identitás > Védelem > Jelszó visszaállítása elemet
3. Kattintson a Tulajdonságok lehetőségre
4. Válassza az Összes és a Mentés lehetőséget

Megjegyzés: Javasoljuk, hogy engedélyezze az önkiszolgáló jelszó-visszaállítást minden felhasználónál. Ez a Microsoft Secure Score egyik ajánlása.

Sikeresen konfigurálta az önkiszolgáló jelszó-visszaállítást a csak felhőalapú bérlő számára. Ne felejtse el tesztelni az önkiszolgáló jelszó-visszaállítást a cikk utolsó részében.

Van hibrid telepítése (helyszíni és felhő)? Kövesse a következő lépést.

Az önkiszolgáló jelszó-visszaállítás engedélyezése hibrid telepítésben

Az önkiszolgáló jelszó-visszaállítás engedélyezéséhez hibrid környezetben, kövesse az alábbi lépéseket:

1. Engedélyezze az önkiszolgáló jelszó-visszaállítást a Microsoft Entra ID-ben

Mielőtt továbblépne, győződjön meg róla, hogy engedélyezte az önkiszolgáló jelszó-visszaállítást a Microsoft Entra ID-ben, ahogy az előző lépésben is látható.

2. Engedélyezze a jelszó visszaírását a Microsoft Entra Connect Sync alkalmazásban

1. Jelentkezzen be a Microsoft Entra Connect Sync kiszolgálóra
2. Indítsa el az Azure AD Connect alkalmazást
3. A telepítővarázsló üdvözlőképernyőjén kattintson a Konfigurálás lehetőségre

4. Kattintson a Szinkronizálási beállítások testreszabása lehetőségre
5. Kattintson a Tovább gombra

6. Adja meg Microsoft Entra ID globális rendszergazdai hitelesítő adatait
7. Kattintson a Tovább gombra

8. Kattintson néhányszor a Tovább gombra, hogy végigmenjen a varázslón, amíg el nem éri az Opcionális funkciók képernyőt.
9. Jelölje be a Jelszó visszaírása jelölőnégyzetet
10. Kattintson a Tovább gombra

11. Kattintson a Konfigurálás lehetőségre

12. A konfiguráció sikeresen befejeződött
13. Kattintson a Kilépés gombra

3. Engedélyezze a jelszó visszaírását a Microsoft Entra ID-ben

1. Jelentkezzen be a Microsoft Entra felügyeleti központba
2. Bontsa ki az Identitás > Védelem > Jelszó visszaállítása elemet
3. Kattintson a Helyszíni integráció lehetőségre
4. Jelölje be az összes jelölőnégyzetet
5. Kattintson a Mentés gombra

4. Állítsa be a jelszó minimális életkorára vonatkozó szabályzatot

A helyszíni AD DS-környezet jelszóházirendjei megakadályozhatják a jelszó-visszaállítások megfelelő feldolgozását.

A A jelszó minimális életkora csoportházirendjét 0 értékre kell állítani, hogy a jelszó-visszaírás a leghatékonyabban működjön.

Indítsa el a Csoportházirend-kezelő konzolt (gpmc.msc) a tartományvezérlőn.

Lépjen a Számítógép konfigurációja > Házirendek > Windows-beállítások > Biztonsági beállítások > Fiókházirendek > Jelszóházirend oldalra.

Kattintson duplán a Jelszó minimális életkora szabályzatra, és állítsa be 0 napra.

Futtassa a Parancssort rendszergazdaként, és használja a gpupdate /force parancsot.

gpupdate /force

Sikeresen konfigurálta az önkiszolgáló jelszó-visszaállítást a hibrid környezethez.

Tesztelje az önkiszolgáló jelszó visszaállítását

A beállítás után a felhasználók a https://aka.ms/ssprsetup hivatkozás segítségével visszaállíthatják jelszavaikat.

A felhasználók a https://aka.ms/ssprsetup linkről regisztrálhatják hitelesítési módszereiket. A beállítás után a https://aka.ms/sspr hivatkozás segítségével visszaállíthatják jelszavukat.

A https://aka.ms/mysecurity oldalon is módosíthatják jelszavukat, és az visszaír a helyszíni címre.

Bővebben: Biztonságos MFA és SSPR regisztráció feltételes hozzáféréssel »

Következtetés

Megtanulta, hogyan engedélyezheti a Microsoft Entra önkiszolgáló jelszó-visszaállítását. Engedélyezze az SSPR és a jelszó visszaírását a Microsoft Entra ID-ben, ha csak felhőalapú bérlővel rendelkezik. Van hibrid környezeted? Engedélyezze az SSPR- és jelszó-visszaírást a Microsoft Entra ID-ben, és engedélyezze a jelszó-visszaírást a Microsoft Entra Connect Sync alkalmazásban.

Segítsen a szervizcsapatnak, és konfigurálja az önkiszolgáló jelszó-visszaállítást. Kevesebb telefonhívást fognak kapni a felhasználói jelszó visszaállítására vonatkozó kéréssel. Miután a felhasználók hívják, átirányíthatják őket az SSPR URL-címére. A felhasználók visszaállítják saját jelszavukat, ami kevesebb időt és erőfeszítést igényel a szerviztől.

Tetszett ez a cikk? Előfordulhat, hogy a Microsoft Entra Password Protection konfigurálása helyszíni használatra is tetszeni fog. Ne felejtsen el követni minket és megosztani ezt a cikket.