Personalización de la experiencia del usuario para el autoservicio de restablecimiento de contraseña de Microsoft Entra

El autoservicio de restablecimiento de contraseña (SSPR) ofrece a los usuarios de Microsoft Entra ID la posibilidad de cambiar o restablecer su contraseña, sin necesidad de que intervengan el administrador ni el departamento de soporte técnico. Si la cuenta de un usuario está bloqueada o se ha olvidado su contraseña, puede seguir las indicaciones para desbloquearse y volver al trabajo. Esta capacidad reduce las llamadas al departamento de soporte técnico y la pérdida de productividad cuando un usuario no puede iniciar sesión en su dispositivo o en una aplicación.

Para mejorar la experiencia de SSPR de los usuarios, puede personalizar la apariencia de la página de restablecimiento de contraseña, las notificaciones por correo electrónico o las páginas de inicio de sesión. Estas opciones de personalización permiten que el usuario sepa con certeza que se encuentra en el lugar correcto y tenga la seguridad de que esta obteniendo acceso a recursos de la empresa.

En este artículo se muestra cómo personalizar el vínculo de correo electrónico de SSPR para los usuarios, la personalización de marca de empresa y el vínculo de la página de inicio de sesión de AD FS.

Personalizar el vínculo para ponerse en contacto con el administrador

Para que los usuarios obtengan ayuda con el autoservicio de restablecimiento de contraseña, se muestra un vínculo "Póngase en contacto con el administrador" en el portal de restablecimiento de contraseña. Si un usuario selecciona este vínculo, hará una de estas dos cosas:

• Si se deja este vínculo de contacto en el estado predeterminado, se envía un correo electrónico a los administradores en el que se solicita asistencia para cambiar la contraseña del usuario. En el ejemplo de correo electrónico siguiente se muestra este mensaje de correo electrónico predeterminado:

  

• Si se personaliza, envía al usuario a una página web o envía un correo electrónico a la dirección especificada por el administrador para obtener ayuda.

  • Si se personaliza, se recomienda establecerlo en algo con lo que los usuarios ya estén familiarizados para soporte técnico.

  Advertencia

  Si personaliza esta configuración con una dirección de correo electrónico y una cuenta que necesita un restablecimiento de contraseña, es posible que el usuario no pueda pedir asistencia.

Comportamiento del correo electrónico predeterminado

El correo electrónico de contacto predeterminado se envía a los destinatarios en el orden siguiente:

1. Si los roles de Administrador del departamento de soporte técnico o de Administrador de contraseñas están asignados, se enviará una notificación a los administradores que los tengan.
2. Si no hay asignado ningún rol de Administrador del departamento de soporte técnico ni de Administrador de contraseñas, se enviará notificación a los que tengan el rol de Administrador de usuarios.
3. Si no se ha asignado ninguno de los roles anteriores, se enviará notificación a quienes tenga en rol de Administrador global.

En todos los casos, se notificará a un máximo de 100 destinatarios en total.

Para obtener más información sobre los diferentes roles de administrador y cómo asignarlos, consulte Asignación de roles de administrador en Microsoft Entra ID.

Deshabilitar los correos electrónicos para contactar con los administradores

Si la organización no quiere que se notifique a los administradores de las solicitudes de restablecimiento de contraseña, se pueden usar las opciones de configuración siguientes:

• Personalice el vínculo del departamento de soporte técnico para proporcionar una dirección URL web que los usuarios puedan usar para obtener ayuda. Esta opción se encuentra en Restablecimiento de contraseña>Personalización>Dirección URL o correo electrónico personalizados del departamento de soporte técnico.
• Habilite el autoservicio de restablecimiento de contraseña para todos los usuarios. Esta opción está disponible en Restablecimiento de contraseña>Propiedades. Si no quiere que los usuarios restablezcan sus propias contraseñas, puede aumentar el ámbito del acceso a un grupo vacío. (Esta opción no se recomienda).

Personalización del panel de acceso y la página de inicio de sesión

Puede personalizar la página de inicio de sesión, por ejemplo, para agregar un logotipo que aparezca junto a la imagen que se adapte a la personalización de marca de empresa. Para obtener más información sobre cómo configurar la personalización de marca de empresa, consulte Incorporación de personalización de marca de empresa a su página de inicio de sesión de Microsoft Entra ID.

Los gráficos que elija se muestran en los siguientes casos:

• Después de que un usuario escriba su nombre de usuario.
• Si el usuario accede a la dirección URL personalizada:
  • Pasando el parámetro whr a la página de restablecimiento de contraseña, como https://login.microsoftonline.com/?whr=contoso.com.
  • Pasando el parámetro username a la página de restablecimiento de contraseña, como https://login.microsoftonline.com/?username=admin@contoso.com.

Nombre de directorio

Para que todo resulte más fácil de usar, puede cambiar el nombre de la organización en el portal y en las comunicaciones automatizadas.

Se necesita un administrador global para administrar esta característica.

Para cambiar el atributo de nombre de directorio en el Centro de administración Microsoft Entra, inicie sesión como administrador global y vaya a Identidad>Información general>Propiedades. Esta opción de nombre descriptivo de la organización es la más visible en correos electrónicos automatizados, tal como se muestra en los ejemplos siguientes:

• Nombre descriptivo del correo electrónico, por ejemplo "Demostración de Microsoft en nombre de CONTOSO"
• Línea de asunto del correo electrónico, por ejemplo "Código de verificación del correo electrónico de la cuenta de demostración CONTOSO"

Personalizar la página de inicio de sesión de AD FS

Si usa Servicios de federación de Active Directory (AD FS) para eventos de inicio de sesión de usuario, puede agregar un vínculo a la página de inicio de sesión mediante las directrices del artículo Agregar la descripción de la página de inicio de sesión.

Proporcione a los usuarios un vínculo a la página para que especifiquen el flujo de trabajo de SSPR, como https://passwordreset.microsoftonline.com . Para agregar un vínculo a la página de inicio de sesión de AD FS, use el siguiente comando en el servidor de AD FS:

Set-ADFSGlobalWebContent -SigninPageDescriptionText "<p><a href='https://passwordreset.microsoftonline.com' target='_blank'>Can't access your account?</a></p>"

Pasos siguientes

Para comprender el uso de SSPR en su entorno, consulte Opciones de creación de informes para la administración de contraseñas de Microsoft Entra ID.

Si usted o los usuarios tienen problemas con SSPR, consulte Solución de problemas de autoservicio de restablecimiento de contraseña.