分享方式：

自訂 Microsoft Entra 自助式密碼重設的使用者體驗

  • 文章

自助式密碼重設 (SSPR) 使 Microsoft Entra ID 中的使用者能夠變更或重設其密碼，而無需系統管理員或技術支援中心介入。 如果使用者的帳戶遭到鎖定，或使用者忘記其密碼，則可以遵循提示將他們自己解除封鎖，並繼續工作。 使用者無法登入其裝置或應用程式時，此功能可減少技術支援中心呼叫並喪失生產力。

若要改善使用者的 SSPR 體驗，您可以自訂密碼重設頁面、電子郵件通知或登入頁面的外觀與風格。 這些自訂選項可讓使用者清楚知道他們在正確位置，並讓他們放心地存取公司資源。

本文說明如何自訂使用者、公司商標和 AD FS 登入頁面連結的 SSPR 電子郵件連結。

若要協助使用者在自助式密碼重設方面獲得協助，密碼重設入口網站中會顯示「洽詢管理員」連結。 如果使用者選取此連結，則會執行下列其中一項動作：

  • 如果此連絡人連結保持為預設狀態，系統會傳送電子郵件給管理員，要求他們提供變更使用者密碼的協助。 下列樣本電子郵件顯示此預設電子郵件訊息：

    重設傳送給系統管理員的電子郵件的範例要求

  • 如果進行了自訂，則將使用者傳送到網頁或將電子郵件傳送到管理員指定的位址以尋求協助。

    • 如果您自訂此項，建議您將此設定為使用者熟悉的內容以取得支援。

    警告

    如果您使用需要密碼重設的電子郵件地址和帳戶自訂此設定，使用者可能無法要求協助。

預設電子郵件行為

這封預設連絡人電子郵件會依下列順序傳送給收件者：

  1. 如果指派服務台管理員角色或密碼管理員角色，則會通知具有這些角色的管理員。
  2. 如果未指派服務台管理員或密碼管理員，則會通知具有使用者管理員角色的管理員。
  3. 如果上述角色都未指派，則會通知全域管理員。

在所有情況下，最多 100 位收件者會收到通知。

若要深入了解不同的系統管理員角色，以及如何指派這些角色，請參閱在 Microsoft Entra ID 中指派系統管理員角色。

停用 [請連絡您的系統管理員] 電子郵件

如果您的組織不想傳送密碼重設要求通知給系統管理員，則您可以使用下列設定選項：

  • 自訂技術服務人員連結，以提供可讓使用者取得協助的 Web URL 位址。 此選項位於 [密碼重設]>[自訂]>[自訂的技術服務人員電子郵件或 URL] 底下。
  • 對所有使用者啟用自助式密碼重設。 此選項位於 [密碼重設]>[屬性] 底下。 如果您不想讓使用者重設其自己的密碼，可以將存取範圍設定為空群組。 不建議使用此選項。

自訂登入頁面和存取面板

您可以自訂登入頁面，例如，新增與您的公司商標相符的影像一起顯示的標誌。 如需有關如何設定公司商標的詳細資料，請參閱將公司商標新增至 Microsoft Entra ID 中的登入頁面。

您選擇的圖形會在下列情況下顯示：

  • 在使用者輸入其使用者名稱之後
  • 如果使用者存取自訂的 URL，則會透過下列方式：
    • 藉由將 whr 參數傳遞到密碼重設頁面，例如「https://login.microsoftonline.com/?whr=contoso.com」
    • 藉由將 username 參數傳遞到密碼重設頁面，例如「https://login.microsoftonline.com/?username=admin@contoso.com」

目錄名稱

為了讓使用者更容易使用，您可以在入口網站和自動化通訊中變更組織名稱。

管理此功能需要全域管理員。

若要變更 Microsoft Entra 系統管理中心的目錄名稱屬性，請瀏覽至 [身分識別]>[概觀]>[屬性]。 此易記的組織名稱選項在自動化電子郵件中最明顯可見，如下列範例所示：

  • 電子郵件中的易記名稱，例如「Microsoft 代表 CONTOSO 示範」
  • 電子郵件中的主旨行，例如「CONTOSO 示範帳戶電子郵件驗證碼」

自訂 AD FS 登入頁面

如果您針對使用者登入事件使用 Active Directory 同盟服務 (AD FS)，您可以使用文章中的指導來新增登入頁面描述，以新增登入頁面的連結。

提供使用者頁面的連結，讓使用者輸入 SSPR 工作流程，例如 https://passwordreset.microsoftonline.com。 若要新增 AD FS 登入頁面的連結，請在您的 AD FS 伺服器上使用下列命令：

Set-ADFSGlobalWebContent -SigninPageDescriptionText "<p><a href='https://passwordreset.microsoftonline.com' target='_blank'>Can't access your account?</a></p>"

下一步

若要瞭解您環境中的 SSPR 使用方式，請參閱 Microsoft Entra 密碼管理的報告選項。

如果您或使用者遇到 SSPR 問題，請參閱自助式密碼重設疑難排解