Kích hoạt tính năng Đặt lại mật khẩu tự phục vụ của Microsoft Entra (SSPR)
Chúng tôi muốn cho phép người dùng đặt lại mật khẩu Microsoft 365 của họ. Tính năng chúng ta phải định cấu hình là Đặt lại mật khẩu tự phục vụ của Microsoft Entra, bạn có thể đặt tính năng này cho những người dùng đã chọn hoặc tất cả người dùng. Trong bài viết này, bạn sẽ tìm hiểu cách bật Đặt lại mật khẩu tự phục vụ (SSPR) của Microsoft Entra cho môi trường triển khai chỉ trên nền tảng đám mây hoặc kết hợp.
Đặt lại mật khẩu tự phục vụ (SSPR)
Trước khi bắt đầu triển khai Đặt lại mật khẩu tự phục vụ (SSPR) cho người dùng, bạn nên biết mình cần bật SSPR ở đâu:
- Đối tượng thuê chỉ trên đám mây: Bật SSPR trong Microsoft Entra ID
- Triển khai kết hợp: Bật SSPR trong Microsoft Entra ID, bật ghi lại mật khẩu trong Microsoft Entra Connect Sync và bật ghi lại mật khẩu trong Microsoft Entra ID
Trong bài viết, chúng ta sẽ xem xét cả hai lựa chọn trên.
Lưu ý: Microsoft đã tạo tài liệu giới thiệu Đặt lại mật khẩu tự phục vụ tuyệt vời mà bạn có thể tải xuống, chỉnh sửa và gửi cho người dùng.
Yêu cầu cấp phép Đặt lại mật khẩu tự phục vụ
Kiểm tra các tính năng Đặt lại mật khẩu tự phục vụ nào có sẵn cho giấy phép tổ chức của bạn trong bảng bên dưới:
| Feature | Microsoft Entra ID Free | Microsoft 365 Business Standard | Microsoft 365 Business Premium | Microsoft Entra ID P1 or P2 |
|---|---|---|---|---|
| Cloud-only user password change When a user in Microsoft Entra ID knows their password and wants to change it to something new. | ✓ | ✓ | ✓ | ✓ |
| Cloud-only user password reset When a user in Microsoft Entra ID has forgotten their password and needs to reset it. | ☓ | ✓ | ✓ | ✓ |
| Hybrid user password change or reset with on-prem writeback When a user in Microsoft Entra that’s synchronized from an on-premises directory using Microsoft Entra Connect wants to change or reset their password and also write the new password back to on-prem. | ☓ | ☓ | ✓ | ✓ |
Cách bật Đặt lại mật khẩu tự phục vụ trong đối tượng thuê chỉ trên đám mây
Để bật Đặt lại mật khẩu tự phục vụ trong đối tượng thuê chỉ trên đám mây, hãy làm theo các bước dưới đây:
- Đăng nhập vào trung tâm quản trị Microsoft Entra
- Mở rộng Danh tính > Bảo vệ > Đặt lại mật khẩu
- Nhấp vào Thuộc tính
- Chọn Tất cả và Lưu
Lưu ý: Chúng tôi khuyên bạn nên bật Đặt lại mật khẩu tự phục vụ cho Tất cả người dùng. Đó là một trong những đề xuất từ Microsoft Secure Score.
Bạn đã đặt cấu hình thành công Đặt lại mật khẩu tự phục vụ cho đối tượng thuê chỉ trên đám mây. Hãy nhớ kiểm tra việc đặt lại mật khẩu tự phục vụ ở phần cuối của bài viết.
Bạn có triển khai kết hợp (tại chỗ và trên đám mây) không? Thực hiện theo bước tiếp theo.
Cách bật Đặt lại mật khẩu tự phục vụ trong triển khai kết hợp
Để bật Đặt lại mật khẩu tự phục vụ trong triển khai kết hợp, hãy làm theo các bước sau:
1. Kích hoạt tính năng Đặt lại mật khẩu tự phục vụ trong Microsoft Entra ID
Đảm bảo bạn bật Đặt lại mật khẩu tự phục vụ trong Microsoft Entra ID, như được minh họa ở bước trước trước khi bạn tiếp tục.
2. Kích hoạt tính năng ghi lại mật khẩu trong Microsoft Entra Connect Sync
- Đăng nhập vào máy chủ Microsoft Entra Connect Sync
- Khởi động ứng dụng Azure AD Connect
- Trên màn hình chào mừng của trình hướng dẫn thiết lập, nhấp vào Định cấu hình
- Nhấp vào Tùy chỉnh tùy chọn đồng bộ hóa
- Nhấp vào Tiếp theo
- Nhập Thông tin xác thực quản trị viên toàn cầu Microsoft Entra ID của bạn
- Nhấp vào Tiếp theo
- Nhấp vài lần vào Tiếp theo để xem qua trình hướng dẫn cho đến khi bạn đến màn hình Tính năng tùy chọn
- Chọn hộp kiểm Ghi lại mật khẩu
- Nhấp vào Tiếp theo
- Nhấp vào Định cấu hình
- Cấu hình đã hoàn tất thành công
- Nhấp vào Thoát
3. Kích hoạt tính năng ghi lại mật khẩu trong Microsoft Entra ID
- Đăng nhập vào trung tâm quản trị Microsoft Entra
- Mở rộng Danh tính > Bảo vệ > Đặt lại mật khẩu
- Nhấp vào Tích hợp tại chỗ
- Chọn tất cả các hộp kiểm
- Nhấp vào Lưu
4. Đặt chính sách độ tuổi mật khẩu tối thiểu
Chính sách mật khẩu trong môi trường AD DS tại chỗ có thể ngăn không cho việc đặt lại mật khẩu được xử lý chính xác.
Chính sách nhóm dành cho Tuổi mật khẩu tối thiểu phải được đặt thành 0 để việc ghi lại mật khẩu hoạt động hiệu quả nhất.
Khởi động Bảng điều khiển quản lý chính sách nhóm (gpmc.msc) trên Bộ điều khiển miền.
Duyệt đến Cấu hình máy tính > Chính sách > Cài đặt Windows > Cài đặt bảo mật > Chính sách tài khoản > Chính sách mật khẩu.
Nhấp đúp vào chính sách Tuổi mật khẩu tối thiểu và đặt chính sách đó là 0 ngày.
Chạy Dấu nhắc Lệnh với tư cách quản trị viên và sử dụng lệnh gpupdate /force.
gpupdate /forceBạn đã cấu hình thành công Đặt lại mật khẩu tự phục vụ cho môi trường kết hợp.
Kiểm tra việc đặt lại mật khẩu tự phục vụ
Sau khi thiết lập xong, người dùng có thể sử dụng liên kết https://aka.ms/ssprsetup để đặt lại mật khẩu của mình.
Người dùng có thể đăng ký phương thức xác thực của mình từ liên kết https://aka.ms/ssprsetup. Sau khi thiết lập xong, họ có thể sử dụng liên kết https://aka.ms/sspr để đặt lại mật khẩu của mình.
Họ cũng có thể thay đổi mật khẩu của mình từ https://aka.ms/mysecurity và mật khẩu sẽ được ghi lại tại chỗ.
Đọc thêm: Đăng ký MFA và SSPR an toàn với quyền truy cập có điều kiện »
Phần kết luận
Bạn đã tìm hiểu cách bật Đặt lại mật khẩu tự phục vụ của Microsoft Entra. Bật SSPR và ghi lại mật khẩu trong Microsoft Entra ID nếu bạn có đối tượng thuê chỉ trên nền tảng đám mây. Bạn có một môi trường lai? Bật SSPR và ghi lại mật khẩu trong Microsoft Entra ID và bật ghi lại mật khẩu trong Microsoft Entra Connect Sync.
Trợ giúp nhóm dịch vụ và định cấu hình Đặt lại mật khẩu tự phục vụ. Họ sẽ nhận được ít cuộc gọi điện thoại yêu cầu đặt lại mật khẩu người dùng hơn. Sau khi người dùng gọi, họ có thể chuyển hướng họ đến URL SSPR. Người dùng sẽ đặt lại mật khẩu của riêng mình, việc này sẽ tốn ít thời gian và công sức hơn từ bộ phận dịch vụ.
Bạn có thích bài viết này không? Bạn cũng có thể thích Định cấu hình Bảo vệ mật khẩu Microsoft Entra cho tại chỗ. Đừng quên theo dõi chúng tôi và chia sẻ bài viết này.