Office 365 中的自助服务密码重置

自助密码重置 (SSPR) 是一种选择，不仅为了安全，而且为了用户方便。此功能使云用户能够在 Azure Active Directory 中重置自己的密码，这样他们就不必联系本地 IT 人员来解决重置密码问题。

注意。对于自助服务密码重置，您需要额外的 Azure AD 基本许可证。

要启用自助服务密码重置，请以全局管理员身份登录Azure 门户 (https://portal.azure.com)。选择Azure Active Directory，选择密码重置，然后在操作窗格中选择选定或全部。使用“选定”选项，您可以仅对安全组 SSPRSecurityGroupUsers 的成员启用 SSPR，以获得更有针对性的方法。当然，如果您想为所有用户启用 SSPR，您应该选择“全部”选项。

单击保存来存储您的选择。单击第二个选项身份验证方法来选择用户可用的方法数量。在我的示例中，我将仅选择一个，我选择的选项是电子邮件和手机。

单击保存继续。最后一步是配置注册。这是要求用户在登录时进行注册，并要求用户重新确认身份验证信息的天数，如下图所示：

现在一切都准备好了。

当（新）用户现在登录时，他会看到一个弹出窗口，询问验证方法。如之前配置的，使用身份验证电话和身份验证电子邮件。此处显示的手机号码是之前在配置用户时在 Azure Active Directory 中配置的。单击验证，您将收到一条带有验证码的短信。

您可以选择一个电子邮件地址用于身份验证，只要它不是您自己租户中的电子邮件地址即可。单击“立即设置”后，按照向导进行操作，如以下屏幕截图所示。

要测试 SSPR，请使用浏览器导航至 https://passwordreset.microsoftonline.com/，输入您的用户 ID (UPN) 并输入验证码。

您可以选择向您的验证帐户发送电子邮件、向您的手机发送短信（参见下面的屏幕截图）或让 Microsoft 给您打电话。

输入你的电话号码（也在 Azure AD 中注册的电话号码），几秒钟内你就会收到一条验证短信。输入此代码后，您可以输入新密码，使用此新密码您可以再次登录。

作为奖励，您将收到一封电子邮件，告知您密码已更改。

概括

在这篇博文中，我向您展示了如何实施自助服务密码重置 (SSRP)，该功能在默认 Office 365 企业版许可证中可用，因此不需要额外的 Azure AD 许可证。您可以选择实施短信或电子邮件（如本博文所示），但您也可以实施其他安全问题。

现在，这是云身份的一个很好的解决方案，但它不适用于同步身份或联合身份。为此，您需要实现密码写回，这是下一篇博客的一个很好的主题 ?