วิธีเปิดใช้งานการเขียนกลับรหัสผ่านใน Azure AD

การเขียนรหัสผ่านกลับไม่ได้เปิดใช้งานตามค่าเริ่มต้นในสภาพแวดล้อม Azure AD Hybrid การเปลี่ยนแปลงหรือการรีเซ็ตรหัสผ่านจำเป็นต้องดำเนินการในองค์กรและไม่สามารถทำได้ใน Office 365 สำหรับประสบการณ์ผู้ใช้ จะสะดวกกว่าที่พวกเขาสามารถรีเซ็ตหรือเปลี่ยนรหัสผ่านใน Office 365 ได้เช่นกัน

เพื่อให้บรรลุผลนี้ เราจะต้องเปิดใช้งานการเขียนรหัสผ่านกลับ วิธีนี้จะทำให้การเปลี่ยนแปลงรหัสผ่านใน Azure AD ซิงโครไนซ์กลับไปยัง Active Directory ในเครื่องของคุณ นอกจากนี้ยังช่วยให้ผู้ใช้สามารถใช้ฟีเจอร์รีเซ็ตรหัสผ่าน Microsoft 36 Self Service ได้

ในบทความนี้ เราจะมาดูสิ่งที่จำเป็นในการเปิดใช้งานการเขียนกลับรหัสผ่าน และวิธีการเปิดใช้งาน

ข้อกำหนดสิทธิ์การใช้งานการเขียนรหัสผ่านกลับ

ก่อนที่เราจะดูวิธีการเปิดใช้งานการเขียนกลับรหัสผ่าน เราต้องดูข้อกำหนดใบอนุญาตก่อน เนื่องจากในการใช้ฟีเจอร์นี้ คุณจะต้องมีแผน Azure AD Premium P1 เป็นอย่างน้อยในสิทธิ์การใช้งาน Microsoft 365 ของคุณ

แผนสามารถซื้อแยกต่างหากเป็นส่วนเสริมได้ แต่ก็เป็นส่วนหนึ่งของแผนใบอนุญาตต่อไปนี้:

• ไมโครซอฟต์บิซิเนสพรีเมียม
• โปรแกรมเสริม Enterprise Mobility + Security E3 และ E5
• ไมโครซอฟต์ 365 E3 และ E5
• ไมโครซอฟต์ 365 F1 และ F3

หากไม่มี Azure Premium P1 หรือ P2 คุณจะไม่สามารถใช้ฟีเจอร์การเขียนกลับรหัสผ่านหรือเปิดใช้งานการรีเซ็ตรหัสผ่านด้วยตนเองได้ คุณสามารถดูภาพรวมทั้งหมดของแผน Microsoft 365 ทั้งหมดได้ที่นี่

กำหนดค่าการเขียนรหัสผ่านกลับ

เวลาที่ต้องการ: 10 นาที

ในการกำหนดค่าการเขียนรหัสผ่านกลับสำหรับ Azure AD เราจะต้องมีสิทธิ์เข้าถึง Azure Active Directory และเครื่องมือ Azure AD Connect

1. เปิด Azure AD Connect

   เปิดการเชื่อมต่อ Azure AD บนเซิร์ฟเวอร์แล้วคลิก กำหนดค่า

2. ปรับแต่งตัวเลือกการซิงโครไนซ์

   เลือกงานเพิ่มเติม ปรับแต่งตัวเลือกการซิงโครไนซ์ และคลิก ถัดไป

   

3. เชื่อมต่อกับ Azure AD

   ตอนนี้คุณจะต้องเข้าสู่ระบบ Azure AD ใช้บัญชีผู้ดูแลระบบส่วนกลาง Azure AD ของคุณสำหรับสิ่งนี้

4. เชื่อมต่อไดเรกทอรีของคุณและโดเมนและการกรอง OU

   เพียงคลิกถัดไปสองครั้ง เราจะไม่เพิ่มหรือลบ OU หรือโดเมนใดๆ

5. คุณสมบัติเสริม

   ในขั้นตอนคุณลักษณะเสริม เราจะ เปิดใช้งานการเขียนรหัสผ่าน และคลิก ถัดไป

   

6. เสร็จสิ้นการกำหนดค่าใน Azure AD Connect

   หน้าสุดท้ายจะแสดงสรุปการเปลี่ยนแปลงที่เราทำ โดยควรแสดงรายการเท่านั้น:
   
   - เปิดใช้งานการเขียนรหัสผ่าน
   - กำหนดค่าบริการซิงโครไนซ์บนคอมพิวเตอร์เครื่องนี้
   
   คลิกกำหนดค่า เพื่อใช้การเปลี่ยนแปลง หลังจากผ่านไปสองสามนาที คุณจะเห็นหน้าการกำหนดค่าเสร็จสมบูรณ์

   

7. เปิดพอร์ทัล.azure.com

   ต่อไป เราต้องเปิดใช้งานคุณลักษณะการเขียนกลับใน Azure AD
   - ไปที่ portal.azure.com
   - เปิด Azure Active Directory
   - คลิกที่ รีเซ็ตรหัสผ่าน

   

8. ตรวจสอบว่าเปิดใช้งานการเขียนรหัสผ่านกลับหรือไม่

   Azure AD ควรตรวจพบโดยอัตโนมัติว่าคุณได้เปิดใช้งานการเขียนกลับรหัสผ่านใน Azure AD Connect คุณสามารถตรวจสอบได้ภายใต้การบูรณาการภายในองค์กร:

   

9. ตรวจสอบ/เปิดใช้งานการรีเซ็ตรหัสผ่านด้วยตนเอง

   นอกจากนี้ ควรเปิดใช้งานการรีเซ็ตรหัสผ่านแบบบริการตนเองสำหรับผู้ใช้ของคุณแล้ว คลิกที่ คุณสมบัติ เพื่อตรวจสอบคุณสมบัติ:

   

ขณะนี้ฟีเจอร์การเขียนรหัสผ่านถูกเปิดใช้งานใน Azure AD แล้ว ขณะนี้ผู้ใช้สามารถรีเซ็ตรหัสผ่านได้จากภายใน Office 365

บันทึก

สิ่งที่ควรรู้คือเมื่อผู้ใช้รีเซ็ตรหัสผ่านผ่าน Azure AD พวกเขายังคงต้องปฏิบัติตามนโยบายรหัสผ่านในเครื่องของคุณ และไม่ใช่นโยบายรหัสผ่าน Azure AD เริ่มต้น

ห่อขึ้น

คุณสมบัติการเขียนรหัสผ่านกลับทำให้การรีเซ็ตและการเปลี่ยนรหัสผ่านสะดวกยิ่งขึ้นสำหรับผู้ใช้ของคุณ ตรวจสอบให้แน่ใจว่าคุณมีสิทธิ์การใช้งาน Microsoft 365 ที่ถูกต้องกับ Azure Premium P1 เป็นอย่างน้อย ไม่เช่นนั้น คุณจะไม่สามารถเปิดใช้งานฟีเจอร์นี้ใน Azure AD ได้

หากคุณมีคำถามใด ๆ เพียงแค่แสดงความคิดเห็นด้านล่าง