实现 Microsoft Entra 自助密码重置

已完成

你已决定为组织实现 Microsoft Entra ID 中的自助服务密码重置 (SSPR)。 你想首先对销售部门的 20 名用户使用 SSPR，作为试点部署。 如果一切正常，你将为整个组织启用 SSPR。

在本单元中，你将了解如何在 Microsoft Entra ID 中启用 SSPR。

先决条件

在开始配置 SSPR 之前，需要：

• Microsoft Entra 组织：此组织必须至少启用一个试用许可证。
• 具有全局管理员权限的 Microsoft Entra 帐户：你将使用此帐户来设置 SSPR。
• 非管理员用户帐户：将使用此帐户来测试 SSPR。 此帐户不是管理员，这一点很重要，因为 Microsoft Entra 对 SSPR 的管理员帐户有额外要求。 此用户和所有用户帐户都必须具有有效许可才能使用 SSPR。
• 用于测试配置的安全组：非管理型用户帐户必须是此组的成员。 将使用此安全组来限制要向其推送 SSPR 的用户。

如果还没有可用于此模块的 Microsoft Entra 组织，我们将在下一个单元中设置一个组织。

SSPR 推出的范围

“自助式密码重置已启用”属性有三个设置：

• 无：Microsoft Entra 组织中的任何用户都不能使用 SSPR。 此值为默认值。
• 已选定:只有指定安全组的成员才能使用 SSPR。 可使用此选项为目标用户组启用 SSPR，对其进行测试并验证它是否按预期工作。 当你已准备好大范围推出 SSPR 时，请将属性设置为“已启用”，以便所有用户都有权访问 SSPR。
• 全部：Microsoft Entra 组织中的所有用户都可以使用 SSPR。

配置 SSPR

** 下面是配置 SSPR 的大致步骤：

1. 转到 Azure 门户，然后进入“Microsoft Entra ID”>“管理”>“密码重置”。

2. 属性：

   • 启用 SSPR。
   • 可以为 Microsoft Entra 组织中的所有用户或所选用户启用它。
   • 若要为选定用户启用 SSPR，则必须指定安全组。 此组的成员可以使用 SSPR。

   

3. 身份验证方法：

   • 选择是需要一种还是两种身份验证方法。
   • 选择用户可使用的身份验证方法。

   

4. 注册：

   • 指定用户下次登录时是否需要注册 SSPR。
   • 指定要求用户重新确认其身份验证信息的频率。

   

5. 通知：选择是否向用户和管理员通知密码重置。

   

6. 自定义：提供一个用户可以寻求帮助的电子邮件地址或网页 URL。