Latihan - Siapkan setel ulang kata sandi layanan mandiri

  • 10 menit

Di unit ini, Anda akan mengonfigurasi dan menguji setel ulang kata sandi layanan mandiri (SSPR) dengan menggunakan ponsel Anda. Anda harus menggunakan ponsel untuk menyelesaikan proses setel ulang kata sandi dalam latihan ini.

Membuat organisasi Microsoft Entra

Untuk langkah ini, Anda harus membuat direktori baru dan mendaftar untuk langganan Premium uji coba untuk ID Microsoft Entra.

  1. Masuk ke portal Azure.

  2. Pilih Buat IDENTITAS>sumber daya>ID Microsoft Entra.

    Screenshot that shows Microsoft Entra ID in the Azure Marketplace.

  3. Pilih MICROSOFT Entra ID, lalu pilih Berikutnya : Konfigurasi.

  4. Pada halaman Buat penyewa, gunakan nilai ini, pilih Tinjau + Buat, lalu pilih Buat.

    Properti Nilai
    Nama organisasi Pilih nama organisasi apa saja.
    Nama domain awal Pilih nama domain yang unik dalam .onmicrosoft.com. Catat domain yang Anda pilih.
    Negara atau wilayah Amerika Serikat.

  5. Lengkapi captcha, lalu pilih Kirim.

  6. Setelah Anda membuat organisasi, pilih tombol F5 untuk me-refresh halaman. Di sudut kanan atas, pilih akun pengguna Anda, lalu pilih Alihkan direktori.

  7. Pilih organisasi yang baru saja Anda buat.

Membuat langganan uji coba Microsoft Entra ID P2

Sekarang, aktifkan langganan Premium uji coba untuk organisasi agar Anda dapat menguji SSPR.

  1. Buka Pengaturan ulang Kata Sandi Microsoft Entra ID>.
  2. Pilih Dapatkan uji coba Premium gratis untuk menggunakan fitur ini.
  3. Di bawah Microsoft Entra ID P2, perluas Uji coba Gratis, dan pilih Aktifkan.
  4. Refresh browser untuk melihat halaman Setel ulang kata sandi - Properti. Anda mungkin perlu me-refresh beberapa kali.

Membuat grup

Anda ingin meluncurkan SSPR ke sekumpulan pengguna terbatas terlebih dahulu untuk memastikan konfigurasi SSPR Anda berfungsi seperti yang diharapkan. Mari kita mulai dengan membuat kelompok keamanan untuk peluncuran terbatas.

  1. Di organisasi Microsoft Entra yang Anda buat, di bawah Kelola, pilih Grup.

  2. Pilih Grup Baru.

  3. Masukkan nilai berikut:

    Pengaturan Nilai
    Jenis grup Keamanan
    Nama grup SSPRTesters
    Deskripsi grup Anggota sedang menguji peluncuran SSPR
    Jenis keanggotaan Ditetapkan

  4. Pilih Buat.

    Screenshot that shows new group form filled out and the create button highlighted.

Buat akun pengguna

Untuk menguji konfigurasi Anda, buat akun yang tidak terkait dengan peran administrator. Anda juga akan menetapkan akun ke grup yang Anda buat.

  1. Di organisasi Microsoft Entra Anda, di bawah Kelola, pilih Pengguna.

  2. Pilih + Pengguna baru, pilih Buat pengguna baru di menu drop-down, dan gunakan nilai berikut:

    Pengaturan Nilai
    Nama pengguna balas
    Nama Bala Sandhu
    Kata sandi Pilih ikon Salin di samping kata sandi yang dibuat secara otomatis, lalu tempelkan kata sandi ke editor teks seperti Notepad.

  3. Pilih tab Penugasan .

  4. Pilih Tambahkan grup, centang kotak untuk grup SSPRTesters , lalu pilih tombol Pilih .

  5. Pilih Tinjau + buat, lalu pilih Buat.

Aktifkan SSPR

Sekarang, Anda siap untuk mengaktifkan SSPR untuk grup.

  1. Di organisasi Microsoft Entra Anda, di bawah Kelola, pilih Reset kata sandi.

  2. Jika halaman Reset kata sandi masih menampilkan pesan Dapatkan uji coba Premium gratis untuk menggunakan fitur ini, tunggu beberapa menit lalu refresh halaman.

  3. Pada halaman Properti, pilih Dipilih. Pilih tautan Tidak ada grup yang dipilih, pilih kotak di samping grup SSPRTesters, lalu pilih tombol Pilih.

  4. Pilih Simpan.

    Screenshot of the Password Reset properties panel wwith SSPR enabled and selected group set to SSPRTesters.

  5. Di bawah Kelola, pilih halaman Metode Autentikasi, Pendaftaran, dan Pemberitahuan untuk meninjau nilai default.

  6. Pilih Kustomisasi.

  7. Pilih Ya, lalu di kotak teks Email atau URL staf dukungan kustom, masukkan admin@organization-domain-name.onmicrosoft.com. Ganti "organization-domain-name" dengan nama domain organisasi Microsoft Entra yang Anda buat. Jika Anda lupa nama domainnya, arahkan kursor ke profil Anda di sudut kanan atas portal Microsoft Azure.

  8. Pilih Simpan.

Mendaftar SSPR

Sekarang setelah konfigurasi SSPR selesai, daftarkan nomor ponsel untuk pengguna yang Anda buat.

Catatan

Jika Anda mendapatkan pesan yang mengatakan "Administrator belum mengaktifkan fitur ini," gunakan mode privat/penyamaran di browser web Anda.

  1. Di jendela browser baru, buka https://aka.ms/ssprsetup.

  2. Masuk dengan nama pengguna balas@organization-domain-name.onmicrosoft.com dan kata sandi yang Anda catat sebelumnya. Ingatlah untuk mengganti "organization-domain-name" dengan nama domain organisasi Microsoft Entra yang Anda buat.

  3. Jika Anda diminta untuk memperbarui kata sandi, masukkan kata sandi baru pilihan Anda. Pastikan Anda mencatat kata sandi baru.

  4. Pilih tab Info keamanan di sebelah kiri, lalu pilih + Tambahkan metode masuk.

  5. Dalam kotak Tambahkan metode, pilih Telepon.

  6. Masukkan nomor ponsel Anda.

    Screenshot that shows mobile phone registration form for SSPR.

  7. Pilih tombol radio Teks saya kode , lalu pilih Berikutnya.

  8. Saat Anda menerima kode di ponsel Anda, masukkan kode di kotak teks dan pilih Berikutnya.

  9. Pilih Selesai.

Menguji SSPR

Sekarang, mari kita uji apakah pengguna dapat mengatur ulang kata sandi mereka.

  1. Di jendela browser baru, buka https://aka.ms/sspr.

  2. Untuk ID pengguna, ketik balas@organization-domain-name.onmicrosoft.com. Ganti "organization-domain-name" dengan domain yang Anda gunakan untuk organisasi Microsoft Entra Anda.

    Screenshot that shows the password reset dialog.

  3. Lengkapi captcha dan pilih Berikutnya.

  4. Masukkan nomor ponsel Anda, lalu pilih Teks.

  5. Saat pesan teks masuk, ddi kotak teks Masukkan kode verifikasi, masukkan kode yang dikirim ke Anda. Pilih Selanjutnya.

  6. Masukkan kata sandi baru, lalu pilih Selesai. Pastikan Anda mencatat kata sandi baru.

  7. Tutup jendela browser.