Frissítsen az Azure Active Directory Premiumra
Nemrég dolgoztam egy ügyféllel, aki át akart térni a helyszíni Exchange 2010-ről az Exchange Online-ra. Ennek az ügyfélnek sok Mac-kliense volt (belső és külső egyaránt). Mivel a Mac-kliensek nem tagjai az Active Directory-tartománynak, megkérdeztem, hogyan változtatták meg ezek a felhasználók a tartományi jelszavukat. „Az OWA használata” volt a válasz, ami logikus.
Ez problémát jelent az Office 365-ben, mivel a jelszómódosítás funkció nem érhető el az Exchange Online-ban (és az Exchange 2013/2016-ban sem a BTW-ben). Be kell vallanom, a Microsoft Online Portalon módosíthatja a jelszavát, de ez csak a Cloud Identities használatakor működik, és nem akkor, ha a felhasználói fiókot szinkronizálja a jelszavával egy helyszíni Active Directoryból.
Az Office 365, vagy pontosabban az Azure Active Directory egyik nagyszerű funkciója a jelszó-visszaírás megvalósítása. Így a felhasználók megváltoztathatják jelszavukat az Office 365-ben, és az új jelszót a rendszer szinkronizálja a helyszíni Active Directoryval. Ez nem csak a Mac-klienseket használó ügyfelek számára érdekes, hanem azoknak is, akiknek (sok) felhasználójuk van távolról, anélkül, hogy közvetlenül hozzáférnének a helyszíni Active Directoryhoz.
A jelszóvisszaírás aktiválása két lépésből áll:
- Önkiszolgáló jelszó-visszaállítás megvalósítása az Office 365-ben.
- Jelszó visszaírás megvalósítása.
Az önkiszolgáló jelszó-visszaállítási funkció engedélyezéséhez Azure AD Basic vagy Azure AD Premium előfizetésre van szüksége. Az Azure AD-beállítások áttekintése az Azure Active Directory árképzési oldalán érhető el.
Frissítsen az Azure AD Premiumra
Ha rendelkezik az Azure Active Directory ingyenes kiadásával (alapértelmezett minden Office 365-bérlőnél), frissítenie kell legalább az Azure Active Directory alapszintű verziójára. A frissítéshez Azure-előfizetéssel kell rendelkeznie. Az Office 365 bérlői rendszergazdájával szerezhet Azure-előfizetést, hogy megbizonyosodjon arról, hogy az Azure-előfizetés alapértelmezett Azure AD-je megegyezik az Office 365-bérlővel. Korábban írtam erről az Azure Active Directory kezelése az Azure Portal blogbejegyzésében.
Miután bejelentkezett az (új) Azure Portalra, használja a tallózási lehetőséget az Active Directoryhoz való navigáláshoz, ahogy az a következő képernyőképen látható:
Az Active Directory kiválasztásakor a rendszer varázslatosan átirányítja a régi Azure Portalra, amint az a következő képernyőképen látható:
A portál címtárrészében kattintson a Az Azure Active Directory Premium kipróbálása most lehetőségre (a próbaidőszak 30 napig érvényes), és várja meg, amíg az Azure AD Premium aktiválódik:
Várjon egy-két percet, és kattintson a Kattintson ide a frissítéshez lehetőségre.
A következő lépés a felhasználók hozzárendelése az Azure Active Directory prémium szolgáltatáshoz. A próbaverzióban 100 felhasználót rendelhet hozzá az Azure AD Premiumhoz. Éles környezetben felhasználónként kell fizetni, ezért legyen óvatos a licencek hozzárendelésekor.
Az Azure felügyeleti portálon kattintson az Azure Active Directory Premium elemre, majd a Felhasználók hozzárendelése lehetőségre.
A személyválasztóban válassza az Összes felhasználó lehetőséget a Megjelenítés legördülő listában, hogy megjelenítse az összes felhasználót az alapértelmezett Azure Active Directoryban:
Válassza ki azt a felhasználót, akit hozzá szeretne adni az Azure AD Premiumhoz (és így adja meg a felhasználónak az önkiszolgáló jelszó-visszaállítás és a jelszó-visszaírás lehetőségét), majd kattintson a Hozzárendelés gombra. Néhány pillanat múlva a felhasználók hozzá lesznek rendelve az Azure AD Premiumhoz, ahogy az alábbi ábrán látható:
Összegzés
Ebben a blogbejegyzésben az Office 365 jelszavak visszaírásának előfeltételeit tárgyaltam, engedélyezve az Azure Active Directory Premium szolgáltatást. Próbakörnyezetben az Azure AD Premium 100 férőhelyes, de a próbaidőszak után felhasználónként kell fizetnie, így érdemes lehet bizonyos funkciók engedélyezése során.
A következő blogbejegyzésben az önkiszolgáló jelszó-visszaállítás (SSRP) beállításáról fogok beszélni.