Alıştırma - Self servis parola sıfırlamayı ayarlama

  • 10 dakika

Bu ünitede, cep telefonunuzu kullanarak self servis parola sıfırlamayı (SSPR) yapılandıracak ve test edeceğiz. Bu alıştırmada parola sıfırlama işlemini tamamlamak için cep telefonunuzu kullanmanız gerekir.

Microsoft Entra kuruluşu oluşturma

Bu adım için yeni bir dizin oluşturmak ve Microsoft Entra Id için deneme Premium aboneliğine kaydolmak isteyeceksiniz.

  1. Azure Portal oturum açın.

  2. Kaynak>kimliği>oluştur Microsoft Entra ID'yi seçin.

    Screenshot that shows Microsoft Entra ID in the Azure Marketplace.

  3. Microsoft Entra Id'yi ve ardından İleri : Yapılandırma'yı seçin.

  4. Kiracı oluştur sayfasında bu değerleri kullanın, Gözden Geçir + Oluştur'u ve ardından Oluştur'u seçin.

    Özellik Değer
    Kuruluş adı Herhangi bir kuruluş adını seçin.
    İlk etki alanı adı .onmicrosoft.com içinde benzersiz bir etki alanı adı seçin. Seçtiğiniz etki alanını not edin.
    Ülke veya bölge Amerika Birleşik Devletleri.

  5. Captcha'yı tamamlayıp Gönder'i seçin.

  6. Kuruluşu oluşturduktan sonra F5 anahtarını seçerek sayfayı yenileyin. Sağ üst köşede kullanıcı hesabınızı ve ardından Dizini değiştir'i seçin.

  7. Yeni oluşturduğunuz kuruluşu seçin.

Microsoft Entra ID P2 deneme aboneliği oluşturma

Şimdi SSPR'yi test edebilmeniz için kuruluş için bir deneme Premium aboneliği etkinleştirin.

  1. Microsoft Entra Id>Parola sıfırlama'ya gidin.
  2. Bu özelliği kullanmak için Ücretsiz Premium deneme sürümü edinin'i seçin.
  3. Microsoft Entra ID P2 altında Ücretsiz deneme'yi genişletin ve Etkinleştir'i seçin.
  4. Parola sıfırlama - Özellikler sayfasını görmek için tarayıcıyı yenileyin. Birkaç kez yenilemeniz gerekebilir.

Grup oluşturma

SSPR yapılandırmanızın beklendiği gibi çalıştığından emin olmak için önce SSPR'yi sınırlı bir kullanıcı kümesine dağıtın. Sınırlı dağıtım için bir güvenlik grubu oluşturarak başlayalım.

  1. Oluşturduğunuz Microsoft Entra kuruluşunda Yönet'in altında Gruplar'ı seçin.

  2. Yeni Grup'a tıklayın.

  3. Aşağıdaki değerleri girin:

    Ayar Değer
    Grup türü Güvenlik
    Grup adı SSPRTesters
    Grup açıklaması Üyeler SSPR dağıtımını test ediyor
    Üyelik türü Atanan

  4. Create'u seçin.

    Screenshot that shows new group form filled out and the create button highlighted.

Kullanıcı hesabı oluşturma

Yapılandırmanızı test etmek için yönetici rolüyle ilişkilendirilmemiş bir hesap oluşturun. Ayrıca hesabı oluşturduğunuz gruba atayacaksınız.

  1. Microsoft Entra kuruluşunuzda Yönet'in altında Kullanıcılar'ı seçin.

  2. + Yeni kullanıcı'yı seçin, açılan listeden Yeni kullanıcı oluştur'u seçin ve aşağıdaki değerleri kullanın:

    Ayar Değer
    User name Bayrak
    Ad Bala Sandhu
    Password Otomatik oluşturulan parolanın yanındaki Kopyala simgesini seçin ve ardından parolayı Not Defteri gibi bir metin düzenleyicisine yapıştırın.

  3. Atamalar sekmesini seçin.

  4. Grup ekle'yi seçin, SSPRTesters grubunun kutusunu işaretleyin ve ardından Seç düğmesini seçin.

  5. Gözden geçir ve oluştur'u ve ardından Oluştur'u seçin.

SSPR'yi etkinleştirme

Artık grup için SSPR'yi etkinleştirmeye hazırsınız.

  1. Microsoft Entra kuruluşunuzda Yönet'in altında Parola sıfırlama'yı seçin.

  2. Parola sıfırlama sayfasında bu özelliği kullanmak için Ücretsiz Premium deneme sürümü edinin iletisi görüntüleniyorsa birkaç dakika bekleyin ve sayfayı yenileyin.

  3. Özellikler sayfasında Seçili'yi seçin. Seçili grup yok bağlantısını seçin, SSPRTesters grubunun yanındaki kutuyu seçin ve ardından Seç düğmesini seçin.

  4. Kaydet'i seçin.

    Screenshot of the Password Reset properties panel wwith SSPR enabled and selected group set to SSPRTesters.

  5. Yönet'in altında Kimlik doğrulama yöntemleri, Kayıt ve Bildirimler sayfalarını seçerek varsayılan değerleri gözden geçirin.

  6. Özelleştirme'yi seçin.

  7. Evet'i seçin ve özel yardım masası e-postası veya URL metin kutusuna yazınadmin@organization-domain-name.onmicrosoft.com. "organization-domain-name" yerine oluşturduğunuz Microsoft Entra kuruluşunun etki alanı adını yazın. Etki alanı adını unuttuysanız Azure portalının sağ üst köşesinde profilinizin üzerine gelin.

  8. Kaydet'i seçin.

SSPR'ye kaydolma

SSPR yapılandırması tamamlandıktan sonra oluşturduğunuz kullanıcı için bir cep telefonu numarası kaydedin.

Dekont

"Yönetici bu özelliği etkinleştirmedi" iletisini alırsanız web tarayıcınızda özel/gizli modu kullanın.

  1. Yeni bir tarayıcı penceresinde adresine https://aka.ms/ssprsetupgidin.

  2. Daha önce not ettiğiniz kullanıcı adı balas@organization-domain-name.onmicrosoft.com ve parolayla oturum açın. "organization-domain-name" yerine oluşturduğunuz Microsoft Entra kuruluşunun etki alanı adını değiştirmeyi unutmayın.

  3. Parolanızı güncelleştirmeniz istenirse, tercih ettiğiniz yeni bir parolayı girin. Yeni parolayı not edin.

  4. Soldaki Güvenlik bilgileri sekmesini ve ardından + Oturum açma yöntemi ekle'yi seçin.

  5. Yöntem ekle kutusunda Telefon'i seçin.

  6. Cep telefonu bilgilerinizi girin.

    Screenshot that shows mobile phone registration form for SSPR.

  7. Bana kod gönder radyo düğmesini ve ardından İleri'yi seçin.

  8. Kodu cep telefonunuza aldığınızda, metin kutusuna kodu girin ve İleri'yi seçin.

  9. Bitti'yi seçin.

Test SSPR

Şimdi kullanıcının parolasını sıfırlayıp sıfırlayamadığını test edelim.

  1. Yeni bir tarayıcı penceresinde adresine https://aka.ms/ssprgidin.

  2. Kullanıcı Kimliği için yazınbalas@organization-domain-name.onmicrosoft.com. "organization-domain-name" yerine Microsoft Entra kuruluşunuz için kullandığınız etki alanını yazın.

    Screenshot that shows the password reset dialog.

  3. Captcha'yı tamamlayın ve İleri'yi seçin.

  4. Cep telefonu numaranızı girin ve Metin'i seçin.

  5. Metin geldiğinde, Doğrulama kodunuzu girin metin kutusuna size gönderilen kodu girin. İleri’yi seçin.

  6. Yeni bir parola girip Son'u seçin. Yeni parolayı not edin.

  7. Tarayıcı penceresini kapatın.