Azure - Самостоятельный сброс пароля

Пользователям в вашем каталоге может быть предоставлено разрешение на сброс пароля, если они забудут свой пароль, в несколько шагов, вместо того, чтобы просить администратора сделать это за них. Это экономит время и деньги ИТ-отдела или службы поддержки, которые решают подобные задачи в организации. Администратор может установить политику сброса пароля. Эта служба доступна в базовой и расширенной версиях Azure Active Directory. В главе «Персонализация фирменного стиля компании» включено небольшое руководство по получению бесплатной пробной версии премиум-версии Azure Active Directory.

Step 1 - Войдите в портал управления.

Step 2 - Перейти в активный каталог.

Step 3 - Щелкните вкладку «Конфигурация».

Step 4 - Прокрутите вниз и найдите заголовок «Политика сброса пароля пользователя».

Step 5 - Нажмите «Да», чтобы разрешить пользователям сбрасывать пароль, как показано на следующем рисунке, и прокрутите вниз, чтобы установить политику.

Step 6 - Вы можете разрешить пользователям сбрасывать свой пароль в определенных группах.

Step 7- См. Изображение выше; у вас есть четыре варианта подтверждения сброса пароля. Например, выберем здесь два из них. В этом случае пользователи смогут использовать свой мобильный телефон или альтернативный адрес электронной почты для проверки сброса пароля.

Step 8- В раскрывающемся списке «Количество требуемых методов аутентификации», если вы выберете 2, пользователи должны будут предоставить две идентификационные данные (например, мобильный телефон и рабочий телефон). В этом примере оставим его как единое целое.

Step 9- Следующий вариант - хотите ли вы, чтобы они регистрировались для самостоятельного сброса пароля или нет. Если вы выберете «Нет», администратор будет делать это для каждого пользователя индивидуально.

Step 10- Настроить ссылку «Связаться с администратором». Вы можете указать конкретную ссылку на веб-страницу или идентификатор электронной почты, по которому пользователь может связаться, когда он столкнется с проблемой при сбросе пароля.

Step 11 - Нажмите «Сохранить» внизу экрана.

В следующий раз, когда пользователи войдут в систему для доступа к своей учетной записи, им будет предложено зарегистрироваться в службе сброса пароля, где они смогут ввести свой номер телефона или адрес электронной почты. Эта информация будет использована, когда они забудут / потеряют свой пароль. В этом примере в качестве установленной политики они могут выбрать один из вариантов кода подтверждения, позвонив на свой мобильный телефон, отправив текст на свой мобильный телефон или отправив электронное письмо на альтернативный адрес электронной почты.