通过启用自助密码重置减少服务台呼叫

每次用户想要重置密码时，他们必须向公司的服务台发送密码重置请求。由于这是一种耗时且低效的方法，因此用户和支持团队不方便继续该过程。现在，是时候允许用户在 Office 365 中选择自助密码重置了。

自助密码重置允许最终用户在想要重置密码时设置其身份验证方法。通过这样做，用户无需联系帮助台，从而减少 Microsoft 365 中的密码更改请求流量。但是，默认情况下，管理员始终启用自助服务密码重置，并且他们可以使用任意两种身份验证方法。本博客将向您展示如何启用、配置和测试 Microsoft 的 Azure AD 自助密码重置 (SSPR) 服务。

Azure AD 自助密码重置要求：

在深入研究该主题之前，您必须了解在组织中配置自助密码重置的先决条件。

• 需要具有 Azure AD 免费或试用许可证的活跃租户。在 Azure AD 免费许可证中，自助密码重置仅适用于云用户。但仅支持修改密码，不支持重置密码。
• 用于启用 SSPR 的全局管理员帐户。
• 用于测试 SSPR 的非管理员。

注意 - 让我们了解密码更改和密码重置之间的区别。

密码更改 - 当您记住旧密码并想要更改它时。
密码重置 - 当您忘记旧密码并使用其他验证方式确认您的身份并更改密码时。

在 Office 365 中配置自助服务密码重置：

我们来看看如何使用 Azure AD 为 Office 365 用户配置自助密码重置。

• 为 Office 365 用户启用 Office 365 自助服务密码重置 (SSPR)。
• 为用户设置身份验证方法并进行注册。
• 设置通知和自定义。
• 使用用户帐户测试自助密码重置。

为 Office 365 用户启用自助密码重置 (SSPR)

执行以下步骤为组织中的用户设置 SSPR。

通过 Azure AD：

• 使用全局管理员帐户登录 Azure AD 门户。
• 导航到 Azure Active Directory -> 密码重置 -> 属性。
• 根据您的需求为“选定/全部”组启用 SSPR。您只能为 Azure 门户中的一个 Azure AD 组启用自助密码重置。

通过管理中心：

• 使用全局管理员帐户登录 Office 365 管理中心。
• 从左侧窗格中选择“设置”，然后在“登录和安全”下选择“让用户重置自己的密码”。
• 如果您尚未配置，请点击“开始”。很快您将被重定向到 Azure 门户。按照提供的通过 Azure AD 启用 SSPR 的步骤进行操作。

为用户设置身份验证方法和注册配置

自助密码重置Au验证方法：

当用户尝试重置密码时，微软将要求他们使用其他验证方法证明自己的身份。让我们看看如何配置 SSPR 身份验证方法。

• 在密码重置下选择“身份验证方法”。
• 选择重置密码所需的方法数量。
• 选择任何给定的身份验证方法，例如电子邮件、MS 身份验证器应用程序等。

自助密码重置注册：

在“注册”下，管理员可以指定用户是否必须注册其身份验证方法。由管理员指定用户注册时可以使用的身份验证方法。

• 如果需要注册，请选择“是”。未注册的用户在首次登录时会收到注册身份验证信息的提示。
• 如果注册设置为“否”，管理员必须手动指示用户直接从注册门户 URL 注册身份验证信息。
• 设置要求用户重新确认其身份验证信息之前的天数（必须介于 0 到 730 之间）。

• 用户还可以在“安全信息”下查看其注册的身份验证方法，并可以根据需要修改或删除这些身份验证方法。

  

通知和自定义设置

通知：

• 您可以配置设置，以便在发生密码重置事件时通知任何用户和所有管理员。可以从通知图标中检查为 Azure AD 中的用户启用自助密码重置策略，您将在其中收到“密码重置策略已保存”的通知。
• 单击左侧窗格中的“通知”。
• 您可以根据需要选择“是”或“否”来通知任何用户和所有管理员。

定制：

您可以添加一个自定义电子邮件地址，用户可以使用该地址联系任何管理员，而不是联系服务管理员，这将指导他们完成此过程。

• 导航至“密码重置”-> 自定义
• 在“自定义帮助台链接”下，选择“是”并添加有效的链接或网址，用户可以通过电子邮件将问题发送到该链接或网址。例如，[email protected]。

使用非管理员帐户测试自助服务密码重置 (SSPR)

设置 SSPR 后，您可以使用启用 SSPR 的非管理员帐户测试 SSPR。执行以下步骤以使用用户帐户测试 SSPR。

• 要完成注册过程，请访问链接 https://aka.ms/ssprsetup。
• 使用指定了 SSPR 的用户帐户登录，并指定您的联系信息，例如电话号码或电子邮件地址。
• 完成后，打开 https://aka.ms/sspr。
• 输入您的帐户信息（提供验证码），然后选择“下一步”。
• 现在，系统将提示您验证您的电子邮件或电话号码或您指定的任何身份验证方法。
• 验证完成后，系统会提示您重置密码。指定新密码以重置旧密码。

结论

因此，自助密码重置是一项非常有用的功能，它允许用户自行重置密码，而无需联系服务台。 SSPR 易于设置和实施，这使其成为 IT 管理员提高工作效率的首选功能。此外，组织可以通过允许用户更改密码来防止与密码相关的问题，从而减少服务支持呼叫。

准确地说，启用自助密码重置是对您的 Microsoft 工作场所的强大增强！