Povolení samoobslužného resetování hesel

Platí pro: Tenanti pracovních sil – externí tenanti (další informace)

Samoobslužné resetování hesla (SSPR) v Microsoft Entra Externí ID umožňuje zákazníkům změnit nebo resetovat heslo bez zapojení správce nebo helpdesku. Pokud je účet zákazníka zamčený nebo zapomene heslo, může postupovat podle pokynů, aby se odblokoval a vrátil se do práce.

Jak funguje proces resetování hesla?

Samoobslužné heslo používá ověřování jednorázovým heslem (E-mail OTP). Pokud je tato možnost povolená, používají uživatelé zákazníka, kteří zapomněli svá hesla, ověřování jednorázovým heslem e-mailem. S jednorázovým ověřováním hesla uživatelé ověřují svou identitu zadáním jednorázového hesla odeslaného na e-mailovou adresu a pak se zobrazí výzva ke změně hesla.

Následující snímky obrazovky ukazují tok samoobslužného ukládání hesla. V aplikaci se zákazník rozhodne přihlásit. Na přihlašovací stránce uživatel zadá svůj e-mail a vybere Další. Pokud uživatelé zapomněli heslo, vyberou možnost Zapomenuté heslo? ID Microsoft Entra odešle heslo na e-mailovou adresu uvedenou na první stránce. Zákazník musí zadat heslo, aby pokračoval.

Požadavky

• Pokud jste ještě nevytvořili vlastního externího tenanta, vytvořte ho teď.
• Pokud jste tok uživatele ještě nevytvořili, vytvořte ho teď.

Povolení samoobslužného resetování hesla pro zákazníky

1. Přihlaste se do Centra pro správu Microsoft Entra.

2. Pokud máte přístup k více tenantům, pomocí ikony Nastavení v horní nabídce přepněte na externího tenanta, který jste vytvořili dříve z nabídky Adresáře a předplatná.

3. Přejděte k> tokům identity externích>identit uživatelů.

4. V seznamu toků uživatelů vyberte tok uživatele, který chcete povolit SSPR.

5. Ujistěte se, že tok registrace uživatele registruje e-mail s heslem jako metodu ověřování v části Zprostředkovatelé identity.

   

Povolení jednorázového hesla e-mailu

Pokud chcete povolit samoobslužné resetování hesla, musíte povolit metodu ověřování jednorázovým heslem (E-mail OTP) pro všechny uživatele ve vašem tenantovi. Pokud chcete zajistit, aby byla funkce jednorázového hesla e-mailu povolená, postupujte následovně:

1. Přihlaste se do Centra pro správu Microsoft Entra.

2. Přejděte k metodám ověřování identity>Protection.>

3. V části Metoda zásad>vyberte E-mailové jednorázové heslo.

   

4. V části Povolit a cíli povolit jednorázový přístup k e-mailu a v části Zahrnout vyberte Možnost Všichni uživatelé.

   

5. Zvolte Uložit.

Povolení odkazu pro resetování hesla (volitelné)

Odkaz pro samoobslužné resetování hesla můžete na přihlašovací stránce skrýt, zobrazit nebo přizpůsobit.

1. Na panelu hledání zadejte a vyberte Branding společnosti.

2. V části Výchozí přihlášení vyberte Upravit.

3. Na kartě Přihlašovací formulář přejděte do části Samoobslužné resetování hesla a vyberte Zobrazit samoobslužné resetování hesla.

   

4. Vyberte Zkontrolovat a uložit na kartě Revize.

Další podrobnosti najdete v článku o přizpůsobení neutrálního brandingu v externím tenantovi .

Testování samoobslužného resetování hesla

Postup samoobslužného resetování hesla:

1. Otevřete aplikaci a vyberte Přihlásit se.

2. Na přihlašovací stránce zadejte svoji e-mailovou adresu a vyberte Další.

   

3. Vyberte odkaz Zapomenuté heslo?

   

4. Zadejte jednorázové heslo odeslané na vaši e-mailovou adresu.

   

5. Po ověření se zobrazí výzva k zadání nového hesla. Zadejte nové heslo a potvrďte heslo a pak vyberte Resetovat heslo pro přihlášení k aplikaci.

   

Další kroky

• Přidejte federaci Google nebo Facebooku .