Как включить функцию записи паролей в Azure AD

Функция возврата пароля по умолчанию не включена в гибридной среде Azure AD. Изменения пароля или сбросы необходимо выполнять на локальных серверах и не могут быть выполнены в Office 365. Для удобства пользователей будет удобнее, если они смогут также сбрасывать или изменять свой пароль в Office 365.

Для этого нам нужно включить функцию восстановления паролей. Таким образом, изменения паролей, произведенные в Azure AD, синхронизируются обратно в вашу локальную Active Directory. Это также позволяет пользователям использовать функцию самостоятельного сброса пароля Microsoft 365.

В этой статье мы рассмотрим, что необходимо для включения функции записи паролей и как ее активировать.

Требования к лицензии на возврат паролей

Прежде чем мы рассмотрим, как включить запись пароля, нам сначала нужно ознакомиться с требованиями к лицензии. Потому что для использования этой функции вам потребуется иметь хотя бы план Azure AD Premium P1 в вашей лицензии Microsoft 365.

План можно приобрести отдельно как дополнение, но он также является частью следующих лицензионных планов:

• Microsoft Business Premium
• Дополнительные модули Enterprise Mobility + Security E3 и E5
• Microsoft 365 E3 и E5
• Microsoft 365 F1 и F3

Без Azure Premium P1 или P2 вы не можете использовать функцию записи пароля обратно и не можете активировать функцию сброса пароля самостоятелльно. Полный обзор всех планов Microsoft 365 вы можете найти здесь.

Настроить запись пароля

Время, необходимое: 10 минут

Чтобы настроить восстановление паролей для Azure AD, нам потребуется доступ к Azure Active Directory и утилите Azure AD Connect.

1. Откройте Azure AD Connect

   Откройте Azure AD Connect на сервере и нажмите Настроить

2. Настроить параметры синхронизации

   Выберите дополнительную задачу Настроить параметры синхронизации и нажмите Далее
   

   

3. Подключиться к Azure AD

   Теперь вам нужно войти в Azure AD. Используйте для этого свою учетную запись глобального администратора Azure AD.

4. Подключите ваши каталоги и фильтрацию по домену и организационным единицам

   Просто нажмите Далее дважды, мы не собираемся добавлять или удалять какие-либо OU или домены.

5. Дополнительные функции

   На шаге Дополнительные функции мы собираемся включить запись пароля и нажать Далее
   

   

6. Завершите конфигурацию в Azure AD Connect

   Последняя страница покажет сводку изменений, которые мы внесли, она должна содержать только:
   
   – Включить запись паролей
   – Настроить службы синхронизации на этом компьютере
   
   Нажмите «Настроить», чтобы применить изменения. Через несколько минут вы должны увидеть страницу «Конфигурация завершена».
   

   

7. Откройте portal.azure.com

   Далее нам необходимо включить функцию записи в Azure AD.
   – Перейдите на portal.azure.com
   – Откройте Azure Active Directory
   – Нажмите на Сброс пароля
   

   

8. Проверьте, включен ли обратный ввод пароля

   Azure AD должен автоматически обнаружить, что вы включили запись паролей в Azure AD Connect. Вы можете проверить это в разделе Интеграция с локальной средой:
   

   

9. Проверьте/включите сброс пароля для самообслуживания

   Кроме того, сброс пароля самостоятельно теперь должен быть включен для ваших пользователей. Нажмите на Свойства, чтобы проверить функцию:
   

   

Функция обратной записи паролей теперь включена в Azure AD. Ваши пользователи теперь могут сбрасывать свои пароли из Office 365.

Заметка

Важно знать, что когда пользователь сбрасывает свой пароль через Azure AD, ему все равно необходимо соблюдать вашу местную политику паролей, а не стандартную политику паролей Azure AD.

Заключение

Функции восстановления паролей делают сброс и изменение паролей гораздо более удобными для ваших пользователей. Убедитесь, что у вас есть правильная лицензия Microsoft 365 с Azure Premium P1, иначе вы не сможете включить эту функцию в Azure AD.

Если у вас есть вопросы, просто оставьте комментарий ниже.