適用対象: 
従業員テナント緑 
外部テナント (詳細)
Microsoft Entra 外部 ID でのセルフサービス パスワード リセット (SSPR) により、顧客は管理者やヘルプ デスクに頼らなくても、自分のパスワードを変更またはリセットできるようになります。 顧客はアカウントがロックされた場合やパスワードを忘れた場合でも、画面の指示に従って自分自身のブロックを解除して、作業に戻ることができます。
パスワード リセット プロセスのしくみ
セルフサービス パスワードは、電子メール ワンタイム パスコード (電子メール OTP) 認証を使用します。 有効にすると、パスワードを忘れた顧客ユーザーは電子メール OTP 認証を使用します。 ワンタイム パスコード認証では、ユーザーがメール アドレスに送信されたワンタイム パスコードを入力することで本人確認が行われ、その後、パスワードを変更するダイアログが表示されます。
次のスクリーンショットは、セルフサービス パスワードのリセット フローを示しています。 アプリから、顧客はサインインを選択します。 サインイン ページで、ユーザーがメールを入力し、[ 次へ] を選択します。 ユーザーがパスワードを忘れた場合は、[ パスワードを忘れた場合] オプションを選択します。 Microsoft Entra ID は、最初のページで指定されたメール アドレスにパスコードを送信します。 続行するには、顧客がパスコードを入力する必要があります。
ヒント
この機能を試すには、Woodgrove Groceries のデモにアクセスし、"セルフサービス パスワード リセット" ユース ケースを開始します。
前提条件
- 独自の外部テナントをまだ作成していない場合は、ここで作成します。
- ユーザー フローをまだ作成していない場合は、ここで 作成 します。
顧客に対してセルフサービス パスワード リセットを有効にする
Microsoft Entra 管理センターにサインインします。
複数のテナントにアクセスできる場合は、上部メニューの [設定] アイコン
を使用して、[ ディレクトリ + サブスクリプション ] メニューから前に作成した外部テナントに切り替えます。Entra ID>外部ID>ユーザー フローを参照します。
ユーザー フローの一覧から、SSPR を有効にするユーザー フローを選択します。
サインアップ ユーザー フローで、ID プロバイダーの認証方法としてパスワードを使用して電子メールが登録されていることを確認します。
電子メールのワンタイム パスコードを有効にする
セルフサービス パスワード リセットを有効にするには、テナント内のすべてのユーザーに対して電子メール ワンタイム パスコード (電子メール OTP) 認証方法を有効にする必要があります。 電子メール OTP 機能が有効になっていることを確認するには、次の手順に従います。
Microsoft Entra 管理センターにサインインします。
Entra ID>Authentication メソッドに移動します。
ポリシー>メソッドで、電子メール OTPを選択します。
有効化とターゲット の下で [電子メール OTP を有効にする] を有効にし、含める で すべてのユーザー を選択します。
[保存] を選択します。
パスワード リセットのリンクを有効にする (オプション)
サインイン ページのセルフサービス パスワード リセットのリンクを表示、非表示、またはカスタマイズできます。
検索バーで、「 会社のブランド」と入力して選択します。
[ 既定のサインイン] で [ 編集] を選択します。
[ サインイン フォーム ] タブで、[ セルフサービス パスワード リセット ] セクションまでスクロールし、[ セルフサービス パスワード リセットの表示] を選択します。
校閲 + 保存 および 保存 を校閲タブで選択します。
詳細については、外部テナントのニュートラル ブランドのカスタマイズに関する記事を参照してください 。
セルフサービス パスワード リセット をテストする
セルフサービス パスワード リセット フローを実行するには、次の手順を実行します。
アプリケーションを開き、[ サインイン] を選択します。
サインイン ページで、 メール アドレス を入力し、[ 次へ] を選択します。
[ パスワードを忘れた場合] リンクを選択します。
メール アドレスに送信されるワンタイム パスコードを入力します。
認証が完了すると、新しいパスワードを入力するように求められます。 [新しいパスワード] と [パスワードの確認] を入力し、[パスワードのリセット] を選択してアプリケーションにサインインします。
関連コンテンツ
- Google、Facebook、Apple、またはカスタム OIDC フェデレーション フェデレーションを追加します。