Az Azure AD Self-Service Password Reset (SSPR) engedélyezése

Ha engedélyezi az Azure AD önkiszolgáló jelszó-visszaállítását (SSPR), lehetővé teszi a felhasználók számára, hogy feloldják fiókjuk zárolását vagy visszaállítsák jelszavaikat. Ebben a cikkben bemutatom, hogyan engedélyezheti az önkiszolgáló jelszó-visszaállítást az Azure AD-ben.

Rendszergazda és ügyfélszolgálati közreműködés nélkül lehetősége nyílik a felhasználóknak jelszavuk módosítására vagy visszaállítására az Azure Active Directory (Azure AD) önkiszolgáló jelszó-visszaállításának engedélyezésével.

Általában, ha egy felhasználói fiókot zárolnak, vagy amikor a felhasználó elfelejti a jelszavát, először a Helpdesk csapatával lépnek kapcsolatba. Mit szólnál a felhasználók engedélyezéséhez

Általában, ha egy felhasználói fiókot zárolnak, vagy amikor a felhasználó elfelejti a jelszavát, először a Helpdesk csapatával lépnek kapcsolatba. Mit szólna ahhoz, hogy a felhasználók feloldhassák fiókjaik blokkolását, és visszatérhessenek a munkába.

Az önkiszolgáló Azure AD-jelszó-visszaállítást SSPR-nek is nevezik. Engem az SSRS-re, az SQL Server Reporting Servicesre emlékeztet.

Fióklezárások és jelszó-visszaállítások - gyakori IT Problémák

Az egyik gyakori probléma, amelyet a legtöbb szervezetnél tapasztaltam, a fiókzárolás. Munkám kezdeti napjaiban több jeggyel foglalkoztam a fiókok zárolásával és a jelszó visszaállításával kapcsolatban.

A frusztráló, hogy amikor a felhasználó fiókja zárolva van, a felhasználó nem tud új jegyet naplózni. És amikor jelszómódosítást kérnek, a felhasználók meg akarják ismételni a régi jelszavukat, ami nem megengedett.

A fiókzárolás akkor következik be, amikor a felhasználó rossz jelszót ír be, és 3 próbálkozás után a felhasználó egyszerűen bemegy a helpdesk csapatához, és jelenti a problémát. Több kizárás, mozgalmasabb lesz a nap a helpdesk csapatának.

Az Azure AD önkiszolgáló jelszó-visszaállítási funkciójával, amikor a felhasználó fiókja zárolva van, vagy elfelejti a jelszavát, követheti a figyelmeztetéseket, hogy feloldja saját blokkolását, és visszatérjen a munkához.

Ez a képesség csökkenti az ügyfélszolgálati hívások számát és a termelékenység csökkenését, ha a felhasználó nem tud bejelentkezni eszközére vagy alkalmazásába.

Az Azure AD Self-Service jelszó-visszaállítási előfeltételei

Az önkiszolgáló jelszó-visszaállítás használatához az Azure-ban a következők az előfeltételek.

• Működő Azure AD-bérlő legalább egy Azure AD-mentes vagy próbaverziós licenccel.
• Az Ingyenes rétegben az önkiszolgáló jelszó visszaállítása csak az Azure AD felhőfelhasználói számára működik.
• A jelszómódosítás támogatott a Free rétegben, de a jelszó visszaállítása nem.
• A helyszíni jelszóvisszaíráshoz Azure AD Premium P1 vagy próbalicenc szükséges.
• Az Azure AD alapértelmezés szerint engedélyezi az önkiszolgáló jelszó-visszaállítást a rendszergazdák számára.
• Az SSPR engedélyezéséhez globális rendszergazdai jogosultságokkal rendelkező fiókra van szüksége.
• Az önkiszolgáló jelszó-visszaállítás teszteléséhez jelszóval rendelkező, nem rendszergazdai felhasználóra van szükség.
• Csak egy Azure AD-csoportot engedélyezhet az önkiszolgáló jelszó-visszaállításhoz az Azure Portal használatával.

Az Önkiszolgáló jelszó-visszaállítás engedélyezése az Azure AD-ben

Nézzük meg az önkiszolgáló jelszó-visszaállítás engedélyezésének lépéseit az Azure AD felhasználói számára. Jelentkezzen be az Azure Portalra globális rendszergazdai jogosultságokkal rendelkező fiókkal.

Az Azure Portalon keresse meg és válassza ki az Azure Active Directory elemet, majd válassza a Jelszó visszaállítása lehetőséget a bal oldali menüből.

A Tulajdonságok oldalon a Self service password reset enabled (Önkiszolgáló jelszavának visszaállítása engedélyezve) opció alatt 3 lehetőség található.

1. Egyik sem
2. Kiválasztott
3. Minden

A beállítás meghatározza, hogy a könyvtár felhasználói visszaállíthatják-e jelszavukat. Válassza a „Kiválasztva” lehetőséget, ha a jelszó-visszaállítást a felhasználók korlátozott csoportjára szeretné korlátozni.

Válassza a Kiválasztva lehetőséget. Ha ezt a lehetőséget választotta, ki kell választania azokat a felhasználói csoportokat, amelyek jogosultságot kapnak jelszavaik ön-visszaállítására.

A Csoport kiválasztása alatt győződjön meg arról, hogy hozzáadta a tesztfelhasználók csoportját, és tesztelje, hogy a jelszó-visszaállítás megfelelően működik-e.

Az értesítésekben keresse meg a Jelszó-visszaállítási szabályzat mentve lehetőséget. Ez megerősíti, hogy engedélyezte az önkiszolgáló jelszó alaphelyzetbe állítását a felhasználók számára az Azure AD-ben.

Hitelesítési módszerek kiválasztása az Azure AD-ben

Ebben a részben az Azure AD-ben a felhasználók számára elérhető hitelesítési módszerekről fogok beszélni.

Amikor a felhasználóknak fel kell oldaniuk fiókjuk zárolását vagy vissza kell állítaniuk jelszavukat, a rendszer egy másik megerősítési módot kér.

A felhasználó által megadott regisztrációs adatok alapján kiválaszthatja, hogy mely hitelesítési módszereket engedélyezze.

A Jelszó visszaállítása ablakban válassza a Hitelesítési módszerek oldalt, és állítsa a Visszaállításhoz szükséges módszerek száma értékét 1 értékre. 2 módszert is választhat, ha biztonságosabbá szeretné tenni.

Válassza ki a felhasználók számára elérhető hitelesítési módszereket, amelyeket a szervezet engedélyezni szeretne. A következő lehetőségek állnak rendelkezésre.

• Mobilalkalmazás értesítés
• Mobilalkalmazás kódja
• Email
• Mobiltelefon
• Irodai telefon
• Biztonsági kérdések

A hitelesítési módszerek alkalmazásához válassza a Mentés lehetőséget.

Felhasználói regisztrációs lehetőségek az Azure AD-ben

Mielőtt a felhasználók feloldhatnák fiókjuk zárolását vagy visszaállíthatnák jelszavukat, regisztrálniuk kell kapcsolatfelvételi adataikat.

Az Azure AD ezeket a kapcsolatfelvételi adatokat használja az előző lépésekben beállított különböző hitelesítési módszerekhez.

Az Azure-rendszergazda manuálisan is megadhatja ezeket a kapcsolatfelvételi adatokat, vagy a felhasználók egy regisztrációs portálra léphetnek, hogy maguk is megadják az információkat.

Beállíthatja az Azure AD-t, hogy a következő bejelentkezéskor kérje a felhasználókat a regisztrációra.

A Jelszó visszaállítása ablakban válassza ki a Regisztráció oldalt, majd válassza az Igen lehetőséget a Felhasználók regisztrációjának megkövetelése bejelentkezéskor beállításhoz.

Állítsa 180-ra a napok számát, amíg a rendszer felkéri a felhasználókat, hogy erősítsék meg hitelesítési adataikat.

Az elérhetőségnek naprakésznek kell lennie. Előfordulhat, hogy a felhasználó nem tudja feloldani fiókját vagy visszaállítani jelszavát, ha a kapcsolatfelvételi adatok elavultak.

A regisztrációs beállítások alkalmazásához válassza a Mentés lehetőséget.

Az önkiszolgáló jelszó visszaállításának tesztelése

Végül az önkiszolgáló jelszó-visszaállítási funkció teszteléséhez nyissa meg a böngészőt, és keresse fel a https://aka.ms/ssprsetup URL-t. Meg kell adnia az e-mail címet vagy a felhasználónevet, és be kell írnia a captcha kódot. Kattintson a Tovább gombra.

Kövesse az ellenőrzési lépéseket a jelszó visszaállításához. Ha végzett, e-mailben értesítjük, hogy jelszava visszaállításra került.