ภาพรวมที่สมบูรณ์ของการรีเซ็ตรหัสผ่าน Azure Self Service
การรีเซ็ตรหัสผ่าน Azure Self Service ใน Azure Active Directory ช่วยให้ผู้ใช้สามารถเปลี่ยนหรือรีเซ็ต (หากลืม) รหัสผ่าน Azure AD ของตนได้โดยตรงจากหน้าลงชื่อเข้าใช้ Microsoft 365 หรือ Azure ซึ่งจะช่วยลดภาระในแผนกไอทีของคุณโดยมอบหมายความรับผิดชอบให้กับผู้ใช้ในการรีเซ็ตรหัสผ่านของตนเอง โพสต์นี้จะกล่าวถึงวิธีการทำงานของการรีเซ็ตรหัสผ่านแบบบริการตนเองใน Azure ข้อกำหนด และวิธีการเปิดใช้งาน
เนื้อหาของหน้า
- ข้อกำหนดเบื้องต้นสำหรับการรีเซ็ตรหัสผ่าน Azure Self Service
- การรีเซ็ตรหัสผ่านด้วยตนเองทำงานอย่างไร
- SSPR จะทำงานหาก Azure Active Directory ของฉันซิงค์กับ Active Directory ภายในองค์กรของฉันหรือไม่
- วิธีเปิดใช้งานการรีเซ็ตรหัสผ่านแบบบริการตนเอง
ข้อกำหนดเบื้องต้นสำหรับการรีเซ็ตรหัสผ่าน Azure Self Service
ผู้ใช้แต่ละรายจำเป็นต้องมีสิทธิ์การใช้งาน Azure AD รุ่นฟรีเป็นอย่างน้อยที่ใช้กับบัญชีของตน ซึ่งมาพร้อมกับสิทธิ์การใช้งาน Microsoft 365 ส่วนใหญ่ จำเป็นต้องมีใบอนุญาต Azure AD ระดับพรีเมียมในบางสถานการณ์ เช่น กำหนดให้ต้องเขียนรหัสผ่านกลับไปยัง Active Directory ภายในองค์กรของคุณ
การรีเซ็ตรหัสผ่านแบบบริการตนเองทำงานอย่างไร
สำหรับผู้ใช้ที่ใช้พอร์ทัลรีเซ็ตบริการตนเอง พวกเขาได้ลงทะเบียนวิธีการรับรองความถูกต้องที่เลือกไว้กับบัญชีของตนแล้ว สิ่งนี้ทำงานในลักษณะเดียวกันในการเปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัยสำหรับผู้ใช้ อันที่จริงมันก็เป็นสิ่งเดียวกัน ผู้ใช้ไม่เพียงต้องลงชื่อเข้าใช้ด้วยรหัสผ่านเท่านั้น แต่ยังต้องเปิดใช้งานการตรวจสอบสิทธิ์ชั้นที่สองด้วย เช่น การตรวจสอบสิทธิ์ทางโทรศัพท์ (ด้วยแอป MFA) หรือผ่านทาง SMS
หากผู้ใช้เลือก ไม่สามารถเข้าถึงบัญชีของคุณ จากหน้าลงชื่อเข้าใช้ Microsoft พอร์ทัลรีเซ็ตรหัสผ่านด้วยตนเองจะปรากฏขึ้น (สามารถเข้าถึงได้โดยไปที่ https://aka.ms/sspr โดยตรง) จากนั้นผู้ใช้จะได้รับแจ้งให้ป้อนชื่อผู้ใช้และกรอก captcha
จากนั้นพอร์ทัลรีเซ็ตบริการตนเองของ Azure จะตรวจสอบเพื่อยืนยันว่า SSPR ถูกเปิดใช้งานในบัญชีผู้ใช้และพวกเขาได้รับมอบหมายใบอนุญาต Azure AD ที่เกี่ยวข้อง หากไม่ตรงตามเงื่อนไข พวกเขาจะได้รับข้อความขอให้ติดต่อผู้ดูแลระบบ จากนั้นจะตรวจสอบเพื่อให้แน่ใจว่ามีการกำหนดค่าวิธีการรับรองความถูกต้องที่ถูกต้องอย่างเหมาะสม และรหัสผ่านของผู้ใช้ได้รับการจัดการในระบบคลาวด์หรือภายในองค์กรหรือไม่ อีกครั้งหากไม่ตรงตามเงื่อนไขข้อใดข้อหนึ่ง ผู้ใช้จะได้รับแจ้งให้ติดต่อผู้ดูแลระบบ
การรีเซ็ตรหัสผ่านแบบบริการตนเองจะทำงานได้หรือไม่หาก Azure Active Directory ของฉันซิงค์กับ Active Directory ภายในองค์กรของฉัน
ใช่ การรีเซ็ตรหัสผ่าน Azure Self Service จะทำงานหาก Azure Active Directory ของคุณซิงค์กับ Active Directory ภายในองค์กรผ่าน Azure AD Connect มีข้อกำหนดบางประการที่คุณควรคำนึงถึง ได้แก่:
- คุณต้องเปิดใช้งานการเขียนกลับรหัสผ่านในการกำหนดค่า Azure AD Connect ของคุณ การดำเนินการนี้จะทำให้การเปลี่ยนแปลงรหัสผ่าน Azure AD ของคุณซิงโครไนซ์กลับไปยัง Active Directory ภายในองค์กรของคุณได้
- ผู้ใช้แต่ละรายจะต้องมีสิทธิ์การใช้งาน Azure AD Premium ซึ่งจะอนุญาตให้การเขียนกลับรหัสผ่านภายในองค์กรทำงานกับ Azure SSPR
ชุดความพร้อมใช้งานคือกลุ่มของ Azure Virtual Machines ที่ช่วยให้ Azure เข้าใจวิธีสร้างแอปพลิเคชันหรือปริมาณงานของคุณเพื่อให้มีความพร้อมใช้งานสูง
แนวคิดเบื้องหลังชุดความพร้อมใช้งานก็คือ คุณมีเครื่องเสมือนหลายเครื่องภายในชุดความพร้อมใช้งานที่ใช้บริการเดียวกัน หากเครื่องเสมือนเครื่องหนึ่งทำงานล้มเหลว ขัดข้อง หรือจำเป็นต้องหยุดให้บริการเพื่อการบำรุงรักษา ปริมาณงานหรือบริการจะยังคงใช้งานได้สำหรับผู้ใช้ของคุณ
ภายในชุดความพร้อมใช้งานของคุณ เครื่องเสมือนแต่ละเครื่องจะได้รับการกำหนดโดเมนการอัปเดตและโดเมนข้อบกพร่อง คุณสามารถมีโดเมนการอัปเดตได้สูงสุด 20 โดเมนและโดเมนข้อบกพร่อง 3 รายการ
โดเมนการอัปเดตจะกำหนดกลุ่มของเครื่องภายในชุดความพร้อมใช้งานของคุณซึ่งสามารถอัปเดตและรีบูตได้ในเวลาเดียวกัน มีการรีบูตโดเมนการอัพเดทครั้งละหนึ่งโดเมนเท่านั้น และแต่ละโดเมนการอัพเดทจะมีเวลา 30 นาทีในการกู้คืนจากการอัปเดตก่อนที่จะรีบูตโดเมนการอัพเดทครั้งถัดไป
โดเมนข้อบกพร่องคือกลุ่มของเครื่องเสมือนที่ใช้แหล่งพลังงานร่วมกันและการเชื่อมต่อเครือข่าย (สวิตช์) ตามค่าเริ่มต้น หากคุณมีเครื่องเสมือน 3 เครื่อง เครื่องเหล่านั้นจะกระจายไปทั่ว 3 โดเมนข้อบกพร่อง ด้วยการเพิ่มเครื่องเสมือนเพิ่มเติมให้กับชุดความพร้อมใช้งานของคุณ สิ่งนี้จะถูกเพิ่มในโดเมนข้อบกพร่อง 1 และต่อๆ ไป แม้ว่า Fault Domain จะปกป้องปริมาณงานของคุณจากความล้มเหลวของฮาร์ดแวร์ทางกายภาพ แต่ไม่ได้ป้องกันปริมาณงานของคุณจากความล้มเหลวของระบบปฏิบัติการหรือความล้มเหลวของแอปพลิเคชัน
วิธีเปิดใช้งานการรีเซ็ตรหัสผ่าน Azure Self Service
ลงชื่อเข้าใช้พอร์ทัล Azure ของคุณโดยไปที่ Portal.azure.com และใช้บัญชีผู้ดูแลระบบส่วนกลางของคุณ
เมื่อคุณลงชื่อเข้าใช้แล้ว ให้เลือก Azure Active Directory ภายใต้บริการ Azure
เลือก รีเซ็ตรหัสผ่าน จากเมนูด้านซ้ายมือ
เลือกว่าคุณต้องการเปิดใช้งานการรีเซ็ตรหัสผ่านแบบบริการตนเองสำหรับ ผู้ใช้ทั้งหมด หรือเฉพาะสำหรับ กลุ่มที่เลือก ของผู้ใช้
สิ่งสำคัญคือคุณต้องเลือกตัวเลือกการรับรองความถูกต้องและการลงทะเบียนที่คุณต้องการให้ผู้ใช้ของคุณใช้งานได้ เลือก วิธีการตรวจสอบสิทธิ์ จากเมนูด้านซ้ายมือ
เลือก จำนวนวิธีที่ต้องการ สำหรับผู้ใช้เพื่อรีเซ็ตรหัสผ่านของตนเอง
เลือกวิธีการที่มีอยู่ให้กับผู้ใช้ ฉันขอแนะนำอย่างยิ่ง อย่าใช้ตัวเลือกคำถามเพื่อความปลอดภัย
ขอขอบคุณที่สละเวลาอ่านโพสต์ของฉันเกี่ยวกับการรีเซ็ตรหัสผ่าน Azure Self Service ฉันขอแนะนำให้คุณทิ้งคำถามไว้ด้านล่างเพื่อให้ฉันตอบ
ตรวจสอบโพสต์ยอดนิยมอื่นๆ ของฉัน:
Azure Active Directory คืออะไร
วิธีรับใบรับรองการสอบ Microsoft ฟรี