รีเซ็ตรหัสผ่านด้วยตนเองใน Office 365
ทางเลือกหนึ่งที่ไม่เพียงแต่เพื่อความปลอดภัยเท่านั้น แต่ยังเพื่อความสะดวกของผู้ใช้อีกด้วยคือการรีเซ็ตรหัสผ่านด้วยตนเอง (SSPR) คุณลักษณะนี้ช่วยให้ผู้ใช้ระบบคลาวด์สามารถรีเซ็ตรหัสผ่านของตนเองใน Azure Active Directory และด้วยวิธีนี้พวกเขาจึงไม่ต้องติดต่อเจ้าหน้าที่ไอทีในพื้นที่เพื่อถามคำถามในการรีเซ็ตรหัสผ่าน
หมายเหตุ สำหรับการรีเซ็ตรหัสผ่านแบบบริการตนเอง คุณต้องมีสิทธิ์การใช้งาน Azure AD Basic เพิ่มเติม
หากต้องการเปิดใช้งานการรีเซ็ตรหัสผ่านด้วยตนเอง ให้เข้าสู่ระบบ Azure Portal (https://portal.azure.com) ในฐานะผู้ดูแลระบบส่วนกลาง เลือก Azure Active Directory เลือกรีเซ็ตรหัสผ่าน และในบานหน้าต่างการดำเนินการ เลือก เลือกแล้ว หรือทั้งหมด การใช้ตัวเลือกที่เลือก คุณสามารถเปิดใช้งาน SSPR ได้เฉพาะกับสมาชิกของกลุ่มความปลอดภัย SSPRSecurityGroupUsers สำหรับแนวทางที่ตรงเป้าหมายมากขึ้น แน่นอน หากคุณต้องการเปิดใช้งาน SSPR สำหรับผู้ใช้ทั้งหมดของคุณ คุณควรเลือกตัวเลือกทั้งหมด
คลิก บันทึก เพื่อจัดเก็บการเลือกของคุณ คลิกตัวเลือกที่สอง วิธีการตรวจสอบสิทธิ์ เพื่อเลือกจำนวนวิธีที่ผู้ใช้ของคุณสามารถใช้ได้ ในตัวอย่างของฉัน ฉันจะเลือกเพียงรายการเดียว และตัวเลือกที่ฉันเลือกคือ อีเมล และ โทรศัพท์มือถือ
คลิก บันทึก เพื่อดำเนินการต่อ ขั้นตอนสุดท้ายคือการกำหนดค่าการลงทะเบียน โดยกำหนดให้ผู้ใช้ลงทะเบียนเมื่อลงชื่อเข้าใช้ และจำนวนวันที่ผู้ใช้จะถูกขอให้ยืนยันข้อมูลการรับรองความถูกต้องอีกครั้ง ดังที่แสดงในภาพหน้าจอต่อไปนี้:
คุณพร้อมแล้ว
เมื่อผู้ใช้ (ใหม่) เข้าสู่ระบบในขณะนี้ จะมีป๊อปอัปปรากฏขึ้นเพื่อขอวิธีการยืนยัน ตามที่กำหนดค่าไว้ก่อนหน้านี้ จะใช้โทรศัพท์ยืนยันตัวตนและอีเมลยืนยันตัวตน หมายเลขโทรศัพท์มือถือที่แสดงไว้ที่นี่ได้รับการกำหนดค่าไว้ก่อนหน้านี้ใน Azure Active Directory เมื่อจัดเตรียมผู้ใช้ คลิกยืนยันแล้วคุณจะได้รับข้อความพร้อมรหัสยืนยัน
คุณสามารถเลือกที่อยู่อีเมลเพื่อวัตถุประสงค์ในการรับรองความถูกต้องได้ ตราบใดที่ไม่ใช่ที่อยู่อีเมลในผู้เช่าของคุณเอง ทำตามตัวช่วยสร้างเมื่อคุณคลิกตั้งค่าทันทีดังที่แสดงในภาพหน้าจอต่อไปนี้
หากต้องการทดสอบ SSPR ให้ใช้เบราว์เซอร์นำทางไปที่ https://passwordreset.microsoftonline.com/ ป้อน ID ผู้ใช้ของคุณ (UPN) และป้อนรหัส CAPTCHA
คุณสามารถเลือกที่จะส่งอีเมลไปยังบัญชีการตรวจสอบของคุณ ส่งข้อความไปยังโทรศัพท์มือถือของคุณ (ดูภาพหน้าจอด้านล่าง) หรือให้ Microsoft โทรหาคุณ
ป้อนหมายเลขโทรศัพท์ของคุณ (หมายเลขโทรศัพท์ที่ลงทะเบียนใน Azure AD ด้วย) และภายในไม่กี่วินาที คุณจะได้รับข้อความยืนยัน หลังจากป้อนรหัสนี้แล้ว คุณสามารถป้อนรหัสผ่านใหม่ได้ และด้วยรหัสผ่านใหม่นี้ คุณสามารถเข้าสู่ระบบได้อีกครั้ง
เป็นโบนัส คุณจะได้รับอีเมลแจ้งว่ารหัสผ่านของคุณถูกเปลี่ยน
สรุป
ในบล็อกโพสต์นี้ ฉันได้แสดงให้คุณเห็นถึงวิธีการรีเซ็ตรหัสผ่านด้วยตนเอง (SSRP) ซึ่งเป็นฟีเจอร์ที่มีอยู่ในสิทธิ์การใช้งาน Office 365 Enterprise เริ่มต้น ดังนั้นจึงไม่จำเป็นต้องมีสิทธิ์การใช้งาน Azure AD เพิ่มเติม คุณสามารถเลือกใช้ข้อความหรือข้อความอีเมลได้ (ดังที่แสดงในบล็อกโพสต์นี้) แต่คุณยังสามารถใช้คำถามเพื่อความปลอดภัยเพิ่มเติมได้อีกด้วย
ขณะนี้นี่เป็นโซลูชันที่ดีสำหรับข้อมูลระบุตัวตนบนระบบคลาวด์ แต่จะใช้งานไม่ได้กับข้อมูลระบุตัวตนที่ซิงค์หรือข้อมูลระบุตัวตนแบบรวมศูนย์ เพื่อให้ได้ผล คุณจะต้องใช้การเขียนกลับรหัสผ่าน ซึ่งเป็นหัวข้อที่ดีสำหรับบล็อกถัดไป ?