O recurso de Redefinição de senha de autoatendimento (SSPR) no Azure AD permite que os usuários redefinam suas senhas sem precisar acionar o help desk. No entanto, as alterações nas senhas do Azure AD dos usuários só são sincronizadas com suas contas de domínio locais quando o Azure AD Connect está configurado e o recurso de gravação de senha (password writeback) está habilitado.
Com esses recursos, os usuários podem usar a mesma senha para fazer login no Azure AD que usam para entrar em seus domínios AD; eles também podem redefinir suas senhas sem intervenção do help desk.
Vamos ver como redefinir uma senha usando o SSPR no Azure AD.
- Acesse a página de login do Azure AD e insira seu nome de usuário.
- Clique em Esqueci minha senha quando solicitado a inserir sua senha.
- Na página de redefinição de senha, insira seu endereço de e-mail ou nome de usuário.
- Escolha como deseja receber seu código de verificação. É possível recebê-lo por ligação, mensagem SMS ou e-mail.
- Insira o código de verificação para confirmar sua identidade.
- Conclua a segunda etapa de verificação de identidade. Você poderá escolher um dos dois métodos que não foram utilizados na etapa anterior.
- Após a verificação bem-sucedida, insira a nova senha.
- Agora, você já poderá fazer login com sua nova senha.
Como o ADSelfService Plus simplifica e protege a redefinição de senha do Office 365
OADSelfService Plus é uma solução de Gerenciamento de autoatendimento de senhas do Active Directory (AD) e de Single sign-on (SSO) que permite que os usuários redefinam suas senhas do AD por conta própria usando o recurso de redefinição de senha de autoatendimento. feature. Ele também oferece o recurso de sincronização de senha para sincronizar todas as alterações nas senhas dos usuários com suas contas em aplicações corporativos como o Microsoft 365 (antigo Office 365) e o Azure AD. Veja como redefinir a senha do Azure AD com o ADSelfService Plus:
- Acesse o portal do ADSelfService Plus pela tela de login, aplicação móvel, site móvel, ou qualquer navegador.
- Clique em Esqueceu sua senha?
- Digite seu nome de usuário e clique em Continuar.
- Conclua o processo de verificação de identidade. Os administradores podem escolher entre 15 métodos avançados de autenticação, incluindo biometria, Google Authenticator e YubiKey. Aqui, temos algumas perguntas de segurança.
- No menu suspenso, selecione sua conta do Office 365 e redefina uma nova senha.
- Se a senha atender a todos os requisitos de complexidade, ela será redefinida com sucesso.
Como o recurso nativo de redefinição de senha do Azure AD se compara ao do ADSelfService Plus? Confira a tabela de comparação abaixo:
| Azure AD SSPR | ADSelfService Plus |
|---|---|
| Redefinições de senha de autoatendimento podem ser realizadas a partir da tela de login apenas em computadores com Windows 10. | Redefinições de senha de autoatendimento podem ser realizadas a partir da tela de login da maioria dos clientes e servidores Windows, macOS e Linux (veja as versões de SO compatíveis). |
| Não possui aplicação móvel para redefinições de senha de autoatendimento. | Possui aplicações móveis exclusivas para iOS e Android para redefinições de senha de autoatendimento. |
| Suporta apenas autenticação de dois fatores (TFA), com quatro métodos disponíveis. | Oferece autenticação multifator (MFA) com 15 métodos disponíveis, incluindo Microsoft Authenticator, autenticação por impressão digital e Face ID. A autenticação multifator pode ser imposta. |
| Não atualiza as credenciais em cache local após a redefinição da senha. | Pode atualizar as credenciais em cache local usando VPN após a redefinição da senha, permitindo que usuários remotos recuperem o acesso às suas máquinas. |
| Não permite restringir o número de redefinições de senha de autoatendimento. | Permite que administradores restrinjam o número de redefinições de senha de autoatendimento em um período. |
| Não envia notificações para o usuário ou administrador após a redefinição de senha. | Pode enviar notificações por SMS, e-mail e push após a redefinição bem-sucedida da senha. |
| A política de senha não pode ser aplicada durante alterações a partir da tela Ctrl+Alt+Del. | O recurso de imposição de política de senha personalizada aplica políticas de senha durante alterações a partir da tela Ctrl+Alt+Del e redefinições feitas por administradores no console ADUC. |
O ADSelfService Plus também oferece o recurso de alteração de senha que ajuda os usuários a alterar a senha do domínio do AD do Windows de acordo com a política de senha imposta pelo administrador. Alterações de senha feitas com esse recurso podem ser sincronizadas com suas contas do Microsoft 365 (antigo Office 365) usando o recurso de sincronização de senha As políticas de senha criadas com o recurso de imposição de política de senha ajudam a garantir que os usuários criem senhas fortes. Os usuários podem alterar as senhas de suas contas de aplicações corporativas, incluindo Microsoft 365, Google Workspace e Salesforce, sem alterar sua senha do AD, usando o ADSelfService Plus.
Why choose ADSelfService Plus as your Azure AD password reset solution
- Proteção MFA: Protege redefinições de senha do Azure AD com autenticação multifator, incluindo verificação biométrica, de token e de aplicativo móvel.
- Aplicação de política de senha: Aplica regras avançadas de senha para controlar tipos de caracteres, bloquear a reutilização de credenciais antigas e evitar padrões fracos ou palavras de dicionário.
- Alterações seguras de senha: Permite que os usuários alterem senhas de domínio com segurança com MFA e políticas avançadas de senha, além de sincronizar as alterações com contas do Azure AD.
- Acesso granular: Fornece recursos de redefinição de senha de autoatendimento do Azure AD para domínios, UOs e grupos específicos para melhor controle.
- Fluxos de trabalho de aprovação: Requer aprovação do administrador ou do help desk antes de concluir uma redefinição de senha do Azure AD para identidade verificação.
- Acesso condicional: Aplica restrições contextuais com base na localização do usuário, dispositivo ou horário de acesso para garantir uma atividade segura de redefinição de senha.
Outras vantagens do ADSelfService Plus incluem:
- Flexibilidade para oferecer a capacidade de redefinição de senha de autoatendimento apenas para usuários de unidades organizacionais (OUs) e grupos específicos.
- O recurso Password Policy Enforcer, que define regras de complexidade para:
- Controlar os tipos de caracteres usados na senha.
- Restringir o uso de senhas antigas ou de caracteres presentes no nome de usuário.
- Impedir o uso de palavras específicas, padrões e palíndromos.
- O recurso sincronização de senha, que sincroniza qualquer alteração nas senhas de domínio com mais de 15 aplicações corporativas locais e em nuvem, incluindo Office 365/Azure AD, G Suite e Salesforce.
- A opção para que administradores configurem um workflow de aprovação, no qual os usuários precisam abrir um chamado no help desk e só podem redefinir suas senhas após a aprovação.
Com todas essas vantagens, escolher o ADSelfService Plus para oferecer aos usuários a redefinição de senha de autoatendimento no seu ambiente Azure AD é a decisão certa. Além da redefinição de senha de autoatendimento e da sincronização de senha, o ADSelfService Plus também oferece:
Capacite os usuários com uma solução segura de redefinição de senha de autoatendimento
Faça o teste gratuitoThanks!
Your download is in progress and it will be completed in just a few seconds!
If you face any issues, download manually here
