Требования к лицензированию для самостоятельного сброса пароля Microsoft Entra
Чтобы уменьшить количество вызовов и потери производительности, когда пользователь не может войти на устройство или приложение, учетные записи пользователей в идентификаторе Microsoft Entra можно включить для самостоятельного сброса пароля (SSPR). К функциям для самостоятельного сброса пароля относятся изменение пароля, сброс, разблокировка и обратная запись в локальный каталог. Базовые функции SSPR доступны в Microsoft 365 бизнес стандарт или более поздних версиях, а все SKU Microsoft Entra ID P1 или P2 без затрат.
В этой статье описаны различные способы лицензирования и использования службы самостоятельного сброса пароля. Дополнительные сведения о ценах и выставлении счетов см. на странице цен Microsoft Entra.
Хотя некоторые нелицензированные пользователи технически могут получить доступ к SSPR, для любого пользователя, которому вы планируете предоставить доступ к службе, требуется лицензия.
Примечание.
В настоящее время некоторые службы арендатора не могут ограничивать преимущества конкретными пользователями. Чтобы ограничить получение преимуществ только лицензированными пользователями, необходимо предпринять определенные меры. Это поможет избежать потенциальных прерываний в работе службы для организации после доступности возможностей целевой настройки.
Сравнение выпусков и функций
В таблице ниже приведены различные сценарии для изменения, сброса или локальной обратной записи пароли, а также указано, какие SKU предлагают эту функцию.
| Компонент | Microsoft Entra ID, уровень «Бесплатный» | Microsoft 365 бизнес стандарт | Microsoft 365 бизнес премиум | Microsoft Entra ID P1 или P2 |
|---|---|---|---|---|
| Изменение пароля только в облаке Когда пользователь в идентификаторе Microsoft Entra знает свой пароль и хочет изменить его на что-то новое. |
● | ● | ● | ● |
| Сброс пароля только в облаке Когда пользователь в идентификаторе Microsoft Entra забыл свой пароль и должен сбросить его. |
● | ● | ● | |
| Изменение пароля в гибридной среде или сброс с обратной записью в локальный каталог Когда пользователь в Microsoft Entra, синхронизированный из локального каталога с помощью Microsoft Entra, Подключение хочет изменить или сбросить пароль, а также записать новый пароль в локальную среду. |
● | ● |
Предупреждение
Автономные планы лицензирования Microsoft 365 Базовый и Стандартный не поддерживают самостоятельный сброс пароля с обратной записью в локальный каталог. Для локальной функции обратной записи требуется Microsoft Entra ID P1, Premium P2 или Microsoft 365 бизнес премиум.
Подробнее о лицензировании, в том числе стоимость, см. на страницах ниже:
- Руководство по лицензированию Microsoft 365 для обеспечения безопасности и соответствия требованиям
- Цены на Microsoft Entra
- Функции и возможности Microsoft Entra
- Enterprise Mobility + Security
- Microsoft 365 корпоративный.
- Microsoft 365 бизнес
Следующие шаги
Чтобы приступить к работе с функцией самостоятельного сброса пароля, ознакомьтесь со следующим руководством.