Управление самостоятельным сбросом пароля в Microsoft 365 Lighthouse
Microsoft 365 Lighthouse позволяет поставщикам управляемых служб (MSP) управлять самостоятельным сбросом пароля Microsoft Entra (SSPR). SSPR позволяет пользователям изменять или сбрасывать пароль без участия администратора или службы технической поддержки. Если учетная запись пользователя заблокирована или он забыл пароль, он может выполнить запросы, чтобы разблокировать себя и вернуться к работе. Эта возможность снижает количество обращений в службу поддержки и снижает производительность, когда пользователь не может войти в свое устройство или приложение.
Страница самостоятельного сброса пароля содержит подробные сведения о состоянии включения SSPR в клиентах клиентов и помогает убедиться, что пользователи включены и зарегистрированы.
Примечание.
На этой странице содержатся аналитические сведения о клиентах, для которых доступность данных ограничена.
Подготовка к работе
Прежде чем клиент появится в списке, необходимо выполнить следующее условие:
- Клиент клиента должен быть активным в Lighthouse. Сведения о том, как определить, активен ли клиент, см. в статье Обзор страницы "Клиенты" в Microsoft 365 Lighthouse.
Просмотр состояния клиента SSPR
В левой области навигации в Lighthouse выберите Пользователи>Самостоятельный сброс пароля.
Модуль состояния клиента SSPR сообщает о состоянии включения для всех клиентов с лицензией Azure AD Premium, сообщая, сколько клиентов:
- Не включено для SSPR
- Включено для некоторых пользователей
- Включено для всех пользователей
Просмотр состояния регистрации пользователей SSPR
В левой области навигации в Lighthouse выберите Пользователи>Самостоятельный сброс пароля.
Страница самостоятельного сброса пароля содержит общие сведения о клиентах, которые включили SSPR с помощью рекомендуемых параметров, количестве пользователей, которые не зарегистрировались для SSPR, а также подробной разбивке по арендаторам хода развертывания SSPR в организациях, которыми вы управляете.
Просмотр сведений о самостоятельном сбросе пароля
Таблица сведений о самостоятельном сбросе пароля содержит подробное представление о включении и регистрации SSPR для всех клиентов клиента. Таблицу можно экспортировать, обновить, выполнить поиск и отфильтровать по состоянию клиента SSPR, состоянию доступности SSPR и ходу регистрации пользователей. Сведения о клиенте, указанные в таблице:
| Столбец | Описание |
|---|---|
| Tenant | Имя клиента. |
| Всего пользователей | Количество пользователей в клиенте. |
| Включенные пользователи | Количество пользователей, для которых включен SSPR. |
| Ход регистрации | Общее число пользователей, зарегистрированных для SSPR. |
Примечание.
Включенные пользователи и данные о ходе регистрации будут недоступны для клиентов, у которых нет лицензии Microsoft Entra premium.
Если выбрать любой клиент из таблицы сведений о самостоятельном сбросе пароля, откроется панель сведений о клиенте, в которой содержатся дополнительные сведения о состоянии включения и регистрации пользователя.
Включение SSPR для клиента
В левой области навигации в Lighthouse выберите Пользователи>Самостоятельный сброс пароля.
На странице Самостоятельный сброс пароля выберите клиента из списка, чтобы открыть область сведений.
Выберите Изменить параметры SSPR в Azure Active Directory , чтобы перейти к Azure Active Directory (Azure AD).
В Azure AD включите SSPR для всех или выбранных пользователей. Дополнительные сведения см. в статье Руководство по разблокировке учетной записи или сбросу паролей с помощью самостоятельного сброса паролей Azure Active Directory.
Уведомление пользователей о регистрации для SSPR
В левой области навигации в Lighthouse выберите Пользователи>Самостоятельный сброс пароля.
На странице Самостоятельный сброс пароля выберите клиента из списка, чтобы открыть область сведений.
Выберите пользователей, о которые вы хотите уведомить.
Выберите Создать сообщение электронной почты.
Lighthouse открывает почтовый клиент по умолчанию и предварительно заполняет сообщение электронной почты инструкциями по регистрации для SSPR. Все выбранные пользователи включаются в строку BCC. Если вы предпочитаете отправлять по электронной почте пользователей по отдельности, щелкните значок электронной почты рядом с именем пользователя.
Если вы хотите использовать другую учетную запись электронной почты, можно экспортировать список пользователей в файл. Вы также можете скачать примеры шаблонов электронной почты, которые можно настроить с помощью фирменной символики вашей компании.
Связанные материалы
Планирование развертывания самостоятельного сброса пароля Microsoft Entra (статья)
Руководство. Предоставление пользователям возможности разблокировать свою учетную запись или сбросить пароли с помощью самостоятельного сброса пароля Microsoft Entra (статья)
Включение и настройка SSPR в Microsoft Entra ID (видео)
Управление многофакторной проверкой подлинности в Microsoft 365 Lighthouse (статья)