Azure 配置管理系列 AD Sync（PART2）

Azure 配置管理系列 AD Sync（PART1）

在Azure AD 中使用本地同步回寫密碼

管理員已經(jīng)通過(guò)在Azure AD中重置密碼，我們聽(tīng)到了很多客戶的需求，客戶也希望使最終用戶能夠重置自己的密碼。要進(jìn)行嘗試，請(qǐng)登錄? Windows Azure管理門戶，在左側(cè)導(dǎo)航欄中單擊Active Directory，然后轉(zhuǎn)到目錄配置選項(xiàng)卡，然后查找“用戶密碼重置策略”部分。

用戶的自助服務(wù)密碼重置是Windows Azure Active Directory Premium中包含的最新一組更改的一部分。借助此功能，用戶可以使用移動(dòng)電話或辦公室電話或備用電子郵件地址重置密碼。用戶甚至只需單擊幾下鼠標(biāo)，即可自行注冊(cè)自己的密碼重置數(shù)據(jù)！除此之外，作為管理員，可以完全控制這些用戶重置密碼時(shí)所應(yīng)用的策略。

通常我們常常被客戶問(wèn)到以下問(wèn)題

• 如何從Azure管理門戶配置密碼重置？

• 我的用戶如何注冊(cè)密碼重置？

• 用戶注冊(cè)后如何重設(shè)密碼？

• 如何配置密碼重置以將密碼寫回到本地Active Directory？

如何在Azure管理門戶中配置密碼重置

為了啟用自助服務(wù)密碼重置，您需要使用Windows Azure Active Directory Premium。您可以按照此處的說(shuō)明學(xué)習(xí)操作方法。完成此操作后，登錄Windows Azure管理門戶，導(dǎo)航到您的目錄，單擊“ 配置”選項(xiàng)卡，然后向下滾動(dòng)，直到看到“用戶密碼重置策略”部分（見(jiàn)圖1）。

?

圖1：目錄配置選項(xiàng)卡

?

圖2：用戶密碼重置策略配置部分

進(jìn)入configure選項(xiàng)卡后，以上就是您在“用戶密碼重置策略”部分中看到的內(nèi)容（參見(jiàn)圖2）。您可以調(diào)整許多巧妙的旋鈕來(lái)更改組織中密碼重置的行為。它們分為幾個(gè)邏輯類別：

• 安全策略

• 登記策略

• 門戶定制策略

?

圖3：密碼重置安全策略

如何管理密碼重置安全策略

本節(jié)中的控件（上面的圖3概述）會(huì)影響您的組織中密碼重置的工作方式。請(qǐng)繼續(xù)閱讀以下內(nèi)容，以了解每個(gè)控件的功能。

• 是否為我的目錄啟用了密碼重置功能？使用Windows Azure Active Directory Premium后，我們將看到一個(gè)新的配置設(shè)置，該設(shè)置使可以為所有用戶打開(kāi)或關(guān)閉密碼重置。為了查看其余的策略控制，必須首先將其打開(kāi)。

• 用戶可以使用哪些類型的聯(lián)系方式來(lái)重置密碼？啟用此功能后，可以選擇用戶可以用來(lái)重置其密碼的聯(lián)系方式。對(duì)于擁有電話號(hào)碼的人，知道我們支持基于移動(dòng)電話的聯(lián)系方式的語(yǔ)音和SMS通話。我們所有的SMS和語(yǔ)音消息也完全針對(duì)來(lái)自不同區(qū)域的用戶進(jìn)行了本地化。

• 用戶重置密碼時(shí)必須提供幾種聯(lián)系方式？對(duì)于那些對(duì)安全性有較高要求的人，或者只想稍微確保安全地重置密碼的人，我們?cè)试S要求用戶使用上面選擇的一種或兩種聯(lián)系方式

?

圖4：密碼重置注冊(cè)策略

如何管理您的密碼重置注冊(cè)策略

本節(jié)中的控件（在上面的圖4中概述）會(huì)影響用戶注冊(cè)密碼重置的方式和時(shí)間。請(qǐng)以下是每個(gè)控件的功能說(shuō)明。

• 我的用戶去哪里注冊(cè)他們的數(shù)據(jù)？是否沒(méi)有為所有用戶定義聯(lián)系數(shù)據(jù)？沒(méi)問(wèn)題！我們提供了一個(gè)最終用戶可訪問(wèn)的門戶，用戶可以在其中以簡(jiǎn)單安全的方式提供他們的聯(lián)系方式。隨著我們不斷豐富我們的服務(wù)，我們可以確保應(yīng)對(duì)所有最新挑戰(zhàn)，使用戶保持最新?tīng)顟B(tài)。

• 登錄訪問(wèn)面板時(shí)是否要求用戶注冊(cè)密碼重置？是否想在組織中注冊(cè)用戶以快速，輕松地重置密碼？可以配置密碼重置，訪問(wèn)http://**apps.microsoft.com 收集用戶數(shù)據(jù)。

• 用戶必須重新確認(rèn)數(shù)據(jù)多長(zhǎng)時(shí)間？是否想隨著時(shí)間的推移使的用戶的聯(lián)系數(shù)據(jù)保持最新？可以選擇配置 在首次注冊(cè)后提示用戶再次驗(yàn)證必須經(jīng)過(guò)的時(shí)間。如果您將此時(shí)間設(shè)置為0天，不會(huì)提示用戶重新驗(yàn)證其數(shù)據(jù)。

?

圖5：密碼重置門戶定制

Azure 配置管理系列 AD Sync（PART1）

Azure 配置管理系列 AD Sync（PART3）