如何启用 Azure AD 自助服务密码重置 (SSPR)

启用 Azure AD 自助密码重置 (SSPR) 时，您允许用户解锁其帐户或重置密码。在本文中，我将向您展示如何在 Azure AD 中启用自助服务密码重置。

无需管理员和帮助台参与，您可以通过启用 Azure Active Directory (Azure AD) 自助服务密码重置，让用户能够更改或重置其密码。

通常，当用户帐户被锁定或用户忘记密码时，首先会联系帮助台团队。允许用户怎么样

通常，当用户帐户被锁定或用户忘记密码时，首先会联系帮助台团队。允许用户解锁他们的帐户并恢复工作怎么样？

自助服务 Azure AD 密码重置也称为 SSPR。让我想起 SSRS，SQL Server 报告服务。

帐户锁定和密码重置 - 常见 IT问题

我在大多数组织中看到的一个常见问题是帐户锁定。在我工作的最初几天，我处理过更多关于帐户锁定和密码重置的票证。

令人沮丧的是，当用户的帐户被锁定时，用户无法记录新的票证。当请求更改密码时，用户希望重复其旧密码，这是不允许的。

当用户输入错误的密码并且在 3 次尝试后，用户只需走到服务台团队并报告此问题时，就会发生帐户锁定。对于服务台团队来说，更多的停工、更忙碌的日子将会到来。

借助 Azure AD 中的自助密码重置功能，当用户的帐户被锁定或忘记密码时，他们可以按照提示自行解锁并恢复工作。

当用户无法登录其设备或应用程序时，此功能可以减少帮助台呼叫和生产力损失。

让我们看看在 Azure AD 中为用户启用自助密码重置的步骤。使用具有全局管理员权限的帐户登录 Azure 门户。

在 Azure 门户中，搜索并选择 Azure Active Directory，然后从左侧菜单中选择密码重置。

在“属性”页面的“已启用自助服务密码重置”选项下，您可以找到 3 个选项。

该设置指定此目录中的用户是否可以重置其密码。选择“选定”将密码重置限制为有限的用户组。

选择选项已选择。如果您选择此选项，则必须选择有权自行重置密码的用户组。

在选择组下，确保添加测试用户组并测试密码重置是否正常。

在通知中，查找密码重置策略已保存。这确认你已在 Azure AD 中为用户启用自助服务密码重置。

在本节中，我将介绍 Azure AD 中为用户提供的身份验证方法。

当用户需要解锁帐户或重置密码时，系统会提示他们使用另一种确认方法。

您可以根据用户提供的注册信息选择允许的身份验证方法。

在密码重置窗口中，选择身份验证方法页面，将重置所需的方法数量设置为1。如果您想让它更安全，您也可以选择 2 种方法。

选择您的组织希望允许的用户可用的身份验证方法。可以使用以下选项。

要应用身份验证方法，请选择保存。

用户必须先注册联系信息，然后才能解锁帐户或重置密码。

Azure AD 将此联系信息用于前面步骤中设置的不同身份验证方法。

Azure 管理员可以手动提供此联系信息，用户也可以前往注册门户自行提供信息。

您可以将 Azure AD 设置为在用户下次登录时提示用户进行注册。

在密码重置窗口中，选择注册页面，为要求用户在登录时注册选择是。

将要求用户重新确认其身份验证信息之前的天数设置为 180。

联系信息必须是最新的。如果联系信息已过时，用户可能无法解锁其帐户或重置密码。

要应用注册设置，请选择保存。

最后，要测试自助密码重置功能，请打开浏览器并访问 URL https://aka.ms/ssprsetup。您必须输入电子邮件或用户名并输入验证码。单击下一步。

按照验证步骤重置您的密码。完成后，您将收到一封电子邮件通知，告知您的密码已重置。