Habilitar a redefinição de senha por autoatendimento

Aplica-se a: Locatários externos (saiba mais)

A redefinição de senha self-service (SSPR) na ID externa do Microsoft Entra dá aos clientes a capacidade de alterarem ou redefinirem a senha, sem envolvimento do administrador ou do suporte técnico. Se a conta de um cliente estiver bloqueada ou se ele esquecer a senha, ele poderá seguir as instruções para desbloquear a si mesmos e voltar a trabalhar.

Como funciona o processo de redefinição de senha

A SSPR (redefinição de senha de autoatendimento) dá suporte a dois métodos de autenticação: senha única por email (Email OTP) e SMS. Quando a SSPR está habilitada, os usuários que esquecem a senha podem verificar sua identidade usando OTP de Email ou SMS. Com a autenticação de senha única, uma senha é enviada por email ou SMS. Depois de inserir a senha, o usuário será solicitado a criar uma nova senha.

O processo funciona da seguinte maneira:

1. No aplicativo, o usuário seleciona Entrar.
2. Na página de entrada, eles inserem seu endereço de email e escolhem Avançar.
3. Se o usuário esqueceu a senha, selecione Esqueceu a senha?.
4. O usuário é solicitado a escolher como verificar sua identidade. Eles podem selecionar uma senha única enviada para seu email ou telefone, com base nos métodos registrados.
5. Uma senha única é enviada para o endereço de email inserido na primeira página ou para o número de telefone registrado.
6. O usuário insere a senha para continuar.
7. Depois de verificar com êxito sua identidade, o usuário é solicitado a criar uma nova senha.

Pré-requisitos

• Se você ainda não criou seu locatário externo, crie um agora.
• Tenha pelo menos a função administrador de segurança .
• Se você ainda não criou um fluxo de usuário, crie um agora.

Habilite a redefinição de senha self-service para clientes

1. Entre no Centro de administração do Microsoft Entra.

2. Se você tiver acesso a vários locatários, use o ícone Configurações no menu superior para alternar para o locatário externo criado anteriormente no menu Diretórios + assinaturas.

3. Navegue até ID Entra>Identidades Externas>Fluxos de usuário.

4. Na lista de fluxos de usuário, selecione o fluxo de usuário que você deseja habilitar o SSPR.

5. Verifique se o fluxo de registro do usuário lista o Email com senha como um método de autenticação em provedores de identidade.

   

Habilitar o método de autenticação para redefinição de senha

Para habilitar a redefinição de senha de autoatendimento, configure o método de autenticação para todos os usuários ou para um grupo específico em seu locatário. Escolha uma das guias a seguir para ver as etapas de cada método.

Email OTP

As etapas a seguir mostram como habilitar o OTP de Email como um método de autenticação para redefinição de senha de autoatendimento.

1. Entre no Centro de administração do Microsoft Entra. Se você tiver acesso a vários locatários, use o ícone Configurações no menu superior e alterne para seu locatário externo no menu Diretórios + assinaturas.

2. Navegue até Entra ID>Métodos de autenticação.

3. Em Método de Políticas>, selecione Email OTP.

   

4. Em Habilitar e Direcionar, ative o Email OTP.

5. Em Incluir, escolha Todos os usuários ou selecionar grupos para especificar quem pode usar esse método.

   

6. Selecione Salvar.

SMS

Para usar o SMS para redefinição de senha de autoatendimento, os usuários precisam registrar seu número de telefone como um método de MFA (autenticação multifator). Há duas maneiras de fazer isso:

• O registro de MFA ocorre automaticamente quando um administrador configura uma política de Acesso Condicional que requer MFA.
• Os administradores podem adicionar manualmente seu número de telefone em métodos de autenticação.

As etapas a seguir mostram como habilitar o SMS como um método de autenticação para redefinição de senha de autoatendimento.

1. Entre no Centro de administração do Microsoft Entra. Se você tiver acesso a vários locatários, use o ícone Configurações no menu superior e alterne para seu locatário externo no menu Diretórios + assinaturas.

2. Navegue até Entra ID>Métodos de autenticação.

3. Em Método de Políticas>, selecione SMS.

   

4. Em Habilitar e Direcionar, ative o SMS.

5. Em Incluir, escolha Todos os usuários ou selecionar grupos para especificar quem pode usar esse método.

   

Observação

A redefinição de senha de autoatendimento por SMS inclui integração incorporada com a plataforma Phone Reputation para detectar fraudes de telefonia em tempo real. Cada solicitação retorna uma decisão de Permitir, Bloquear ou Desafiar para ajudar a proteger os usuários. A redefinição de senha baseada em SMS faz parte de um recurso de complemento com preços em camadas com base na localização ou região. Os encargos por SMS incluem serviços de proteção contra fraudes.

6. Selecione Eu Reconheço para aceitar os termos de uso do SMS.
7. Selecione Salvar.

Habilitar o link de redefinição de senha (opcional)

Você pode ocultar, mostrar ou personalizar o link de redefinição de senha de autoatendimento na página de entrada.

1. Na barra de pesquisa, digite e selecione Identidade Visual da Empresa.

2. Em Entrada padrão, selecione Editar.

3. Na guia Formulário de Entrada, role até a seção Redefinição de Senha de Autoatendimento e selecione Mostrar Redefinição de Senha de Autoatendimento.

   

4. Selecione Examinar + salvar e Salvar na guia Revisão .

Para obter mais detalhes, confira o artigo Personalizar a identidade visual neutra no seu locatário externo.

Testar a redefinição de senha de self-service

Para percorrer o fluxo de redefinição de senha self-service:

1. Abra seu aplicativo e selecione Entrar.

2. Na página de entrada, insira seu endereço de email e selecione Avançar.

   

3. Selecione o link Esqueceu senha?

   

4. Se o SMS estiver disponível para redefinição de senha de autoatendimento, você poderá optar por receber uma senha única por email ou telefone. Insira a senha enviada para seu endereço de email ou número de telefone.

5. Depois de autenticado, você será solicitado a inserir uma nova senha. Forneça uma nova senha e confirme a senha e selecione Redefinir senha para entrar no aplicativo.

   

Conteúdo relacionado

• Adicione Google, Facebook, Apple ou uma federação OIDC personalizada.