Włączanie samoobsługowego resetowania hasła
Dotyczy:
Dzierżawcy siły roboczej — dzierżawcy zewnętrzni 
(dowiedz się więcej)
Samoobsługowe resetowanie hasła (SSPR) w Tożsamość zewnętrzna Microsoft Entra umożliwia klientom zmianę lub zresetowanie hasła bez udziału administratora ani działu pomocy technicznej. Jeśli konto klienta jest zablokowane lub zapomni hasło, może postępować zgodnie z monitami, aby odblokować się i wrócić do pracy.
Jak działa proces resetowania hasła?
Hasło samoobsługowe używa uwierzytelniania jednorazowego kodu dostępu poczty e-mail (E-mail OTP). Po włączeniu użytkownicy klienta, którzy nie pamiętali swoich haseł, używają uwierzytelniania E-mail OTP. W przypadku jednorazowego uwierzytelniania kodu dostępu użytkownicy weryfikują swoją tożsamość, wprowadzając jednorazowy kod dostępu wysłany na swój adres e-mail, a następnie są monitowani o zmianę hasła.
Na poniższych zrzutach ekranu przedstawiono przepływ samoobsługowego resetowania hasła. W aplikacji klient decyduje się zalogować. Na stronie logowania użytkownik wpisze swój adres e-mail i wybierze pozycję Dalej. Jeśli użytkownik nie pamięta hasła, wybierze opcję Nie pamiętasz hasła? Identyfikator Entra firmy Microsoft wysyła kod dostępu na adres e-mail podany na pierwszej stronie. Aby kontynuować, klient musi wpisać kod dostępu.
Napiwek
Aby wypróbować tę funkcję, przejdź do pokazu Woodgrove Groceries i uruchom przypadek użycia "Samoobsługowe resetowanie hasła".
Wymagania wstępne
- Jeśli nie utworzono jeszcze własnej dzierżawy zewnętrznej, utwórz ją teraz.
- Jeśli przepływ użytkownika nie został jeszcze utworzony, utwórz go teraz.
Włączanie samoobsługowego resetowania haseł dla klientów
Zaloguj się do centrum administracyjnego usługi Microsoft Entra.
Jeśli masz dostęp do wielu dzierżaw, użyj ikony
Ustawienia w górnym menu, aby przełączyć się do dzierżawy zewnętrznej utworzonej wcześniej z menu Katalogi i subskrypcje.Przejdź do sekcji Identity External Identities User flows (Przepływy> użytkownika tożsamości>zewnętrznych tożsamości).
Z listy Przepływy użytkownika wybierz przepływ użytkownika, który chcesz włączyć samoobsługowe resetowanie hasła.
Upewnij się, że przepływ rejestracji użytkownika rejestruje adres e-mail z hasłem jako metodę uwierzytelniania w obszarze Dostawcy tożsamości.
Włączanie jednorazowego kodu dostępu poczty e-mail
Aby włączyć samoobsługowe resetowanie hasła, należy włączyć metodę uwierzytelniania jednorazowego kodu dostępu poczty e-mail (E-mail OTP) dla wszystkich użytkowników w dzierżawie. Aby upewnić się, że funkcja E-mail OTP jest włączona, wykonaj poniższe kroki:
Zaloguj się do centrum administracyjnego usługi Microsoft Entra.
Przejdź do metody uwierzytelniania usługi Identity>Protection.>
W obszarze Metoda zasad>wybierz pozycję E-mail OTP.
W obszarze Włącz i cel włącz protokół OTP poczty e-mail i wybierz pozycję Wszyscy użytkownicy w obszarze Uwzględnij.
Wybierz pozycję Zapisz.
Włącz link resetowania hasła (opcjonalnie)
Możesz ukryć, pokazać lub dostosować link samoobsługowego resetowania hasła na stronie logowania.
Na pasku wyszukiwania wpisz i wybierz pozycję Znakowanie firmy.
W obszarze Logowanie domyślne wybierz pozycję Edytuj.
Na karcie Formularz logowania przewiń do sekcji Samoobsługowe resetowanie hasła i wybierz pozycję Pokaż samoobsługowe resetowanie hasła.
Wybierz pozycję Przejrzyj i zapisz i zapisz na karcie Przegląd .
Aby uzyskać więcej informacji, zapoznaj się z artykułem Dostosowywanie neutralnego znakowania w dzierżawie zewnętrznej.
Testowanie funkcji samoobsługowego resetowania haseł
Aby przejść przez przepływ samoobsługowego resetowania hasła:
Otwórz aplikację i wybierz pozycję Zaloguj.
Na stronie logowania wprowadź swój adres e-mail i wybierz pozycję Dalej.
Wybierz link Nie pamiętasz hasła?
Wprowadź jednorazowy kod dostępu wysłany na adres e-mail.
Po uwierzytelnieniu zostanie wyświetlony monit o wprowadzenie nowego hasła. Podaj nowe hasło i potwierdź hasło, a następnie wybierz pozycję Resetuj hasło, aby zalogować się do aplikacji.
Następne kroki
- Dodaj federację Google lub Facebook .