AZ-104 Leerpad
Azure Administrator certificering - mijn notities en tutorials
Hoe enable je Self Service Password Reset?
Een stap-voor-stap uitleg over het configureren van SSPR in Azure AD.
Password Reset Interface
Configuratie Opties
Bij het instellen van Self Service Password Reset heb je 3 verschillende opties:
Implementatie met Selected Groups
In ons scenario gaan we werken met Selected. We hebben een groep met een member namelijk de SSPR-Groep aangemaakt.
Belangrijk: Het is niet mogelijk om meerdere groepen toe te voegen aan de SSPR functionaliteit. Daarom, als je het op deze manier wilt doen, houd er rekening mee dat je een centrale groep hebt met daar de desbetreffende users in.
- Een dynamische regel
- Het ID platform (zoals HelloID etc.) een regel aan te maken om de users lid te maken van deze groep
- Scripting
En deze voegen wij toe aan de selected group.
Gebruikerservaring
Als je niet in de groep zit, mag je ook niet zelf je password resetten:
Gebruikers die wel in de groep zitten, maar nog niet zijn ingelogd en/of als er een registratie enforce-policy is, worden gevraagd om hun authenticatiemethoden te registreren (bijvoorbeeld telefoon, e-mail, Authenticator app).
Om je wachtwoord te resetten moet je dus eerst de MFA code invoeren:
Wanneer dat gedaan is, wordt je ook geprompt om het wachtwoord te resetten:
Authentication Methods
Een gebruiker moet altijd een manier hebben om te bewijzen dat hij/zij ook daadwerkelijk is wie hij/zij zegt te zijn.
Daarom kan je dit ook volledig instellen door naar Authentication Methods te gaan en dan op de link "auth methods policy" te klikken.
Vervolgens kan je hier de volgende methoden instellen ook kan je een Add external method (Preview) instellen.
Hier is de officiële documentatie van MS zelf daarover.
Authenticatie Process
Het proces verloopt als volgt:
- Gebruiker probeert wachtwoord te resetten
- Controle of gebruiker in SSPR-groep zit
- MFA verificatie via geregistreerde methoden
- Wachtwoord reset interface
- Bevestiging dat reset succesvol is
Wanneer alles succesvol is voltooid:
