A jelszóírás engedélyezése az Azure AD-ben
A jelszó-visszaírás alapértelmezés szerint nincs engedélyezve az Azure AD hibrid környezetben. A jelszavak módosítását vagy visszaállítását a helyszínen kell elvégezni, és az Office 365-ben nem végezhető el. A felhasználói élmény érdekében kényelmesebb, ha az Office 365-ben is visszaállíthatják vagy megváltoztathatják jelszavukat.
Ennek eléréséhez engedélyeznünk kell a Jelszó visszaírását. Ily módon az Azure AD-ben végrehajtott jelszómódosítások visszaszinkronizálódnak a helyi Active Directoryba. Lehetővé teszi a felhasználók számára a Microsoft 36 Self Service Password Reset funkciójának használatát is.
Ebben a cikkben megvizsgáljuk, mi szükséges a jelszó-visszaírás engedélyezéséhez, és hogyan engedélyezheti azt.
Jelszó-visszaírási licenckövetelmények
Mielőtt megvizsgálnánk, hogyan engedélyezhetjük a jelszó visszaírását, először meg kell vizsgálnunk a licenckövetelményeket. Mert a funkció használatához legalább az Azure AD Premium P1 csomagnak rendelkeznie kell a Microsoft 365 licencében.
A csomag külön megvásárolható kiegészítőként, de a következő licenccsomagok része is:
- Microsoft Business Premium
- Enterprise Mobility + Security E3 és E5 kiegészítő
- Microsoft 365 E3 és E5
- Microsoft 365 F1 és F3
Azure Premium P1 vagy P2 nélkül nem használhatja a jelszó-visszaírási funkciót, és nem engedélyezheti az önkiszolgáló jelszó-visszaállítást. Az összes Microsoft 365 csomag teljes áttekintését itt találja.
Jelszó visszaírás konfigurálása
Szükséges idő: 10 perc
Az Azure AD jelszó-visszaírásának konfigurálásához hozzáféréssel kell rendelkeznünk az Azure Active Directoryhoz és az Azure AD Connect eszközhöz.
Nyissa meg az Azure AD Connectet
Nyissa meg az Azure AD Connectet a kiszolgálón, és kattintson a Konfigurálás gombra
Szinkronizálási beállítások személyre szabása
Válassza ki a Szinkronizálási beállítások testreszabása további feladatot, majd kattintson a Tovább gombra.
Csatlakozás az Azure AD-hez
Most be kell jelentkeznie az Azure AD-be. Ehhez használja az Azure AD Global Administrator-fiókját.
-
Kapcsolja össze a címtárakat, valamint a domain- és szervezeti egység szűrését
Csak kattintson a Következő kétszer gombra, és nem adunk hozzá vagy távolítunk el szervezeti egységeket vagy domaineket.
Opcionális funkciók
Az Opcionális funkciók lépésben engedélyezzük a jelszó visszaírását, és kattintsunk a Tovább gombra.
Fejezze be a konfigurációt az Azure AD Connectben
Az utolsó oldalon megjelenik az általunk végrehajtott módosítások összefoglalása, csak a következőket kell feltüntetni:
- Jelszó visszaírásának engedélyezése
- Szinkronizálási szolgáltatások konfigurálása ezen a számítógépen
Kattintson a konfigurálásra a módosítások alkalmazásához. Néhány perc múlva a Konfiguráció befejeződött oldalnak kell megjelennie.
Nyissa meg a portal.azure.com webhelyet
Ezután engedélyeznünk kell a visszaírási funkciót az Azure AD-ben.
- Nyissa meg a portal.azure.com
webhelyet - Nyissa meg az Azure Active Directory
webhelyet - Kattintson a Jelszó visszaállítása lehetőségre.
Ellenőrizze, hogy a Jelszó visszaírása engedélyezve van-e
Az Azure AD-nek automatikusan észlelnie kell, hogy engedélyezte a jelszó-visszaírást az Azure AD Connectben. Ezt a Helyszíni integráció alatt ellenőrizheti:
Az önkiszolgáló jelszavának visszaállításának ellenőrzése/engedélyezése
Ezenkívül az önkiszolgáló jelszó-visszaállítást engedélyezni kell a felhasználók számára. Kattintson a Tulajdonságok elemre a funkció ellenőrzéséhez:
A jelszó-visszaírási funkció mostantól engedélyezve van az Azure AD-ben. A felhasználók most visszaállíthatják jelszavukat az Office 365-ből.
Jegyzet
Jó tudni, hogy amikor a felhasználó visszaállítja jelszavát az Azure AD-n keresztül, akkor továbbra is meg kell felelnie a helyi jelszóházirendnek. És nem az alapértelmezett Azure AD jelszóházirend.
Becsomagolás
A jelszó-visszaírási funkciók sokkal kényelmesebbé teszik a jelszavak visszaállítását és megváltoztatását a felhasználók számára. Győződjön meg arról, hogy a megfelelő Microsoft 365 licenccel rendelkezik legalább az Azure Premium P1-hez, ellenkező esetben nem engedélyezheti a funkciót az Azure AD-ben.
Ha bármilyen kérdése van, csak írjon megjegyzést alább.