ลดการโทรติดต่อฝ่ายช่วยเหลือโดยเปิดใช้งานการรีเซ็ตรหัสผ่านด้วยตนเอง

ทุกครั้งที่ผู้ใช้ต้องการรีเซ็ตรหัสผ่าน พวกเขาจะต้องส่งคำขอรีเซ็ตรหัสผ่านไปที่ฝ่ายช่วยเหลือของบริษัท เนื่องจากวิธีนี้ใช้เวลานานและไม่มีประสิทธิภาพ จึงไม่สะดวกสำหรับผู้ใช้และทีมสนับสนุนที่จะดำเนินการตามกระบวนการต่อไป ตอนนี้ถึงเวลาอนุญาตให้ผู้ใช้เลือกรีเซ็ตรหัสผ่านแบบบริการตนเองใน Office 365

การรีเซ็ตรหัสผ่านแบบบริการตนเองทำให้ผู้ใช้สามารถตั้งค่าวิธีการรับรองความถูกต้องเมื่อต้องการรีเซ็ตรหัสผ่าน การทำเช่นนี้ ผู้ใช้ไม่จำเป็นต้องติดต่อฝ่ายช่วยเหลือซึ่งจะช่วยลดการรับส่งข้อมูลคำขอเปลี่ยนรหัสผ่านใน Microsoft 365 อย่างไรก็ตาม ผู้ดูแลระบบจะเปิดใช้งานการรีเซ็ตรหัสผ่านแบบบริการตนเองตามค่าเริ่มต้นเสมอ และพวกเขาสามารถใช้วิธีการรับรองความถูกต้องได้สองวิธีใดก็ได้ บล็อกนี้จะแสดงวิธีเปิดใช้งาน กำหนดค่า และทดสอบบริการรีเซ็ตรหัสผ่านด้วยตนเอง Azure AD (SSPR) ของ Microsoft

ข้อกำหนดการรีเซ็ตรหัสผ่านแบบบริการตนเองของ Azure AD:

ก่อนที่จะเจาะลึกในหัวข้อนี้ คุณต้องทราบข้อกำหนดเบื้องต้นในการกำหนดค่าการรีเซ็ตรหัสผ่านแบบบริการตนเองในองค์กรของคุณ

• จำเป็นต้องมีผู้เช่าที่ใช้งานอยู่ซึ่งมี Azure AD ฟรีหรือสิทธิ์การใช้งานแบบทดลองใช้ ในใบอนุญาต Azure AD ฟรี การรีเซ็ตรหัสผ่านแบบบริการตนเองจะใช้ได้กับผู้ใช้ระบบคลาวด์เท่านั้น อย่างไรก็ตาม รองรับเฉพาะการเปลี่ยนรหัสผ่านเท่านั้น ไม่รองรับการรีเซ็ตรหัสผ่าน
• บัญชีผู้ดูแลระบบส่วนกลางเพื่อเปิดใช้งาน SSPR
• ไม่ใช่ผู้ดูแลระบบเพื่อทดสอบ SSPR

หมายเหตุ - มาทำความเข้าใจความแตกต่างระหว่างการเปลี่ยนรหัสผ่าน และ การรีเซ็ตรหัสผ่าน

เปลี่ยนรหัสผ่าน - เมื่อคุณจำรหัสผ่านเก่าได้และต้องการเปลี่ยน
รีเซ็ตรหัสผ่าน - เมื่อคุณลืมรหัสผ่านเก่าและใช้วิธีการยืนยันอื่น ๆ เพื่อยืนยันตัวตนของคุณและเปลี่ยนรหัสผ่าน

การกำหนดค่าการรีเซ็ตรหัสผ่านแบบบริการตนเองใน Office 365:

มาดูวิธีกำหนดค่าการรีเซ็ตรหัสผ่านแบบบริการตนเองสำหรับผู้ใช้ Office 365 ที่ใช้ Azure AD

• เปิดใช้งานการรีเซ็ตรหัสผ่านด้วยตนเองของ Office 365 (SSPR) สำหรับผู้ใช้ Office 365
• ตั้งค่าวิธีการรับรองความถูกต้องสำหรับผู้ใช้และทำการลงทะเบียน
• ตั้งค่าการแจ้งเตือนและการปรับแต่ง
• ทดสอบการรีเซ็ตรหัสผ่านแบบบริการตนเองด้วยบัญชีผู้ใช้

เปิดใช้งานการรีเซ็ตรหัสผ่านแบบบริการตนเอง (SSPR) สำหรับผู้ใช้ Office 365

ทำตามขั้นตอนต่อไปนี้เพื่อตั้งค่า SSPR สำหรับผู้ใช้ในองค์กรของคุณ

ผ่าน Azure AD:

• ลงชื่อเข้าใช้พอร์ทัล Azure AD ด้วยบัญชีผู้ดูแลระบบส่วนกลาง
• ไปที่ Azure Active Directory -> รีเซ็ตรหัสผ่าน -> คุณสมบัติ
• เปิดใช้งาน SSPR สำหรับกลุ่ม "ที่เลือก/ทั้งหมด" ตามความต้องการของคุณ คุณสามารถเปิดใช้งานการรีเซ็ตรหัสผ่านแบบบริการตนเองได้สำหรับกลุ่ม Azure AD กลุ่มเดียวในพอร์ทัล Azure เท่านั้น

ผ่านศูนย์การจัดการ:

• ลงชื่อเข้าใช้ศูนย์การจัดการ Office 365 ด้วยบัญชีผู้ดูแลระบบส่วนกลาง
• เลือก "การตั้งค่า" จากบานหน้าต่างด้านซ้ายและเลือก "ให้ผู้ใช้รีเซ็ตรหัสผ่านของตนเอง" ใต้การลงชื่อเข้าใช้และความปลอดภัย
• หากคุณยังไม่ได้กำหนดค่า ให้คลิกที่ 'เริ่มต้น' เร็วๆ นี้ คุณจะถูกนำไปยังพอร์ทัล Azure ทำตามขั้นตอนที่ให้ไว้เพื่อเปิดใช้งาน SSPR ผ่าน Azure AD

ตั้งค่าวิธีการรับรองความถูกต้อง และการกำหนดค่าการลงทะเบียนสำหรับผู้ใช้

รีเซ็ตรหัสผ่านแบบบริการตนเอง Auวิธีการตรวจสอบ:< /แข็งแกร่ง>

เมื่อผู้ใช้พยายามรีเซ็ตรหัสผ่าน Microsoft จะกำหนดให้ผู้ใช้พิสูจน์ตัวตนโดยใช้วิธีการตรวจสอบอื่น ๆ มาดูวิธีกำหนดค่าวิธีการรับรองความถูกต้อง SSPR

• เลือก 'วิธีการรับรองความถูกต้อง' ใต้การรีเซ็ตรหัสผ่าน
• เลือกจำนวนวิธีที่จำเป็นในการรีเซ็ตรหัสผ่าน
• เลือกวิธีการรับรองความถูกต้องที่กำหนด เช่น อีเมล แอป MS Authenticator เป็นต้น

การลงทะเบียนรีเซ็ตรหัสผ่านแบบบริการตนเอง:

ภายใต้การลงทะเบียน ผู้ดูแลระบบสามารถระบุได้ว่าผู้ใช้จะต้องลงทะเบียนวิธีการรับรองความถูกต้องของตนหรือไม่ ขึ้นอยู่กับผู้ดูแลระบบที่จะระบุวิธีการรับรองความถูกต้องที่ผู้ใช้สามารถใช้ในการลงทะเบียน

• เลือก "ใช่" หากจำเป็นต้องลงทะเบียน ผู้ใช้ที่ไม่ได้ลงทะเบียนจะได้รับแจ้งให้ลงทะเบียนข้อมูลการรับรองความถูกต้องในระหว่างการลงชื่อเข้าใช้ครั้งแรก
• หากตั้งค่าการลงทะเบียนเป็น "ไม่" ผู้ดูแลระบบจะต้องแนะนำผู้ใช้ด้วยตนเองให้ลงทะเบียนข้อมูลการตรวจสอบสิทธิ์โดยตรงจาก URL พอร์ทัลการลงทะเบียน
• กำหนดจำนวนวัน (ซึ่งต้องอยู่ระหว่าง 0 ถึง 730) ก่อนที่ผู้ใช้จะถูกขอให้ยืนยันข้อมูลการตรวจสอบสิทธิ์อีกครั้ง

• ผู้ใช้ยังสามารถดูวิธีการรับรองความถูกต้องที่ลงทะเบียนไว้ได้ภายใต้ "ข้อมูลความปลอดภัย" ซึ่งสามารถแก้ไขหรือลบได้ตามความต้องการ

  

การตั้งค่าการแจ้งเตือนและการปรับแต่ง

การแจ้งเตือน:

• คุณสามารถกำหนดการตั้งค่าเพื่อแจ้งให้ผู้ใช้และผู้ดูแลระบบทุกคนทราบทุกครั้งที่มีเหตุการณ์การรีเซ็ตรหัสผ่านเกิดขึ้น การเปิดใช้งานนโยบายการรีเซ็ตรหัสผ่านแบบบริการตนเองสำหรับผู้ใช้ใน Azure AD สามารถตรวจสอบได้จากไอคอนการแจ้งเตือนซึ่งคุณจะได้รับการแจ้งเตือนว่า 'บันทึกนโยบายการพักรหัสผ่านแล้ว'
• คลิกที่ 'การแจ้งเตือน' จากบานหน้าต่างด้านซ้าย
• คุณสามารถเลือก "ใช่" หรือ "ไม่" เพื่อแจ้งผู้ใช้และผู้ดูแลระบบทั้งหมดตามความต้องการของคุณ

การปรับแต่ง:

แทนที่จะติดต่อผู้ดูแลระบบบริการ คุณสามารถเพิ่มที่อยู่อีเมลที่กำหนดเองซึ่งผู้ใช้สามารถใช้เพื่อติดต่อผู้ดูแลระบบคนใดก็ได้ ซึ่งจะแนะนำพวกเขาตลอดกระบวนการนี้

• ไปที่ 'รีเซ็ตรหัสผ่าน' -> การปรับแต่ง
• ในส่วนกำหนดลิงก์ Helpdesk เอง ให้เลือกใช่ และเพิ่มลิงก์หรือ URL ที่ถูกต้องซึ่งผู้ใช้สามารถส่งอีเมลถึงปัญหาได้ ตัวอย่างเช่น jack@contoso.com

ทดสอบการรีเซ็ตรหัสผ่านแบบบริการตนเอง (SSPR) ด้วยบัญชีที่ไม่ใช่ผู้ดูแลระบบ

เมื่อคุณตั้งค่า SSPR แล้ว คุณสามารถทดสอบ SSPR ด้วยบัญชีที่ไม่ใช่ผู้ดูแลระบบที่เปิดใช้งานด้วย SSPR ทำตามขั้นตอนต่อไปนี้เพื่อทดสอบ SSPR ด้วยบัญชีผู้ใช้

• หากต้องการเสร็จสิ้นขั้นตอนการลงทะเบียน ให้ไปที่ลิงก์ https://aka.ms/ssprsetup
• เข้าสู่ระบบด้วยบัญชีผู้ใช้ที่ระบุ SSPR และระบุข้อมูลติดต่อของคุณ เช่น หมายเลขโทรศัพท์หรือที่อยู่อีเมล
• เมื่อเสร็จแล้ว ให้เปิด https://aka.ms/sspr
• ป้อนข้อมูลบัญชีของคุณโดยระบุ captcha แล้วเลือกถัดไป
• ตอนนี้คุณจะได้รับแจ้งให้ยืนยันอีเมลหรือหมายเลขโทรศัพท์ของคุณหรือวิธีการรับรองความถูกต้องใด ๆ ที่คุณระบุไว้
• หลังจากการตรวจสอบ คุณจะได้รับแจ้งให้รีเซ็ตรหัสผ่านของคุณ ระบุรหัสผ่านใหม่เพื่อรีเซ็ตรหัสผ่านเก่า

บทสรุป

ดังนั้น การรีเซ็ตรหัสผ่านด้วยตนเองจึงเป็นคุณสมบัติที่มีประโยชน์อย่างยิ่งที่ช่วยให้ผู้ใช้สามารถรีเซ็ตรหัสผ่านได้ด้วยตนเองโดยไม่ต้องติดต่อกับฝ่ายช่วยเหลือ SSPR นั้นง่ายต่อการติดตั้งและใช้งาน ซึ่งทำให้เป็นฟีเจอร์ที่ผู้ดูแลระบบไอทีนำไปใช้เพื่อเพิ่มผลผลิต นอกจากนี้ องค์กรสามารถป้องกันปัญหาเกี่ยวกับรหัสผ่านโดยอนุญาตให้ผู้ใช้เปลี่ยนรหัสผ่านซึ่งจะช่วยลดการโทรสนับสนุนบริการ

พูดให้ถูกก็คือ การเปิดใช้งานการรีเซ็ตรหัสผ่านด้วยตนเองเป็นการเพิ่มประสิทธิภาพอันทรงพลังให้กับสถานที่ทำงาน Microsoft ของคุณ!