Sådan gør du: Nulstil adgangskoder til Azure Active Directory-domæner
De PowerShell-scripts, der vises nedenfor, kan bruges til at nulstille brugernes adgangskoder i Azure Active Directory. ADSelfService Plus, løsningen til selvbetjent administration af adgangskoder og enkeltlogon i Active Directory, tilbyder selvbetjening af adgangskoder til Azure Active Directory-konti fra flere adgangspunkter. Nedenfor kan du se en sammenligning mellem nulstilling af adgangskoder til Azure Active Directory-domæner med Windows PowerShell og ADSelfService Plus:
Med PowerShell
- Angiv adgangskoden for en bruger i Azure Active Directory
Når du kører denne programkode, nulstilles adgangskoden for en enkelt bruger i Azure Active Directory.
Set-AzureADUserPassword -ObjectId "df19e8e6-2ad7-453e-87f5-037f6529ae16" -Password $password
Copied
Klik for at kopiere hele scriptet
- Nulstil adgangskoder for brugere efter OU og gruppemedlemskab
Understøttes ikke.
Med ADSelfService Plus
- For brugere gælder det: Selvbetjent nulstilling af adgangskoder, dvs. nulstilling af adgangskoder uden administratorens hjælp
- Gå til ADSelfService Plus-administrationsportalen.
- Gå til Konfiguration > Selvbetjening > Konfiguration af adgangskode.
- Vælg Nulstilling af adgangskode.
- Klik på Vælg OU'er/grupper, og vælg derefter de konkrete brugere, som funktionen Selvbetjent nulstilling af adgangskoder skal aktiveres for.
- Klik på Gem.
- For administratorer gælder det: Nulstil alle brugere i et domæne
- Gå til ADSelfService Plus-administrationsportalen.
- Gå til Konfiguration > Selvbetjening > Konfiguration af politik > Avanceret.
- Aktivér Automatisk nulstilling af låste konti i dit domæne.
- Klik på Gem.
Hvilke begrænsninger er der for Windows PowerShell for at nulstille Azure Active Directory-adgangskoder?
- Ingen understøttelse af selvbetjente nulstillinger af adgangskoder.
- Det er en meget besværlig proces at oprette flere automatiske planlægningsværktøjer til nulstilling af Azure Active Directory-adgangskoder for forskellige brugergrupper. Der er også altid en mulighed for at benytte administratorrettigheder, hvis planlægningsværktøjerne ikke konfigureres korrekt.
Hvilke fordele er der ved at bruge ADSelfService Plus frem for Windows PowerShell?
- Gør det muligt for brugerne at nulstille deres adgangskoder via flere adgangspunkter såsom deres loginskærme, mobiltelefon eller en sikker webportal.
- Beskytter selvbetjente nulstillinger af adgangskoder med avancerede godkendere såsom biometri og YubiKey.
- Understøtter nulstillinger af adgangskoder med hjælp fra helpdesk.
Fordele ved ADSelfService Plus
- Selvbetjent nulstilling af adgangskoder (SSPR): :
Med ADSelfService Plus kan brugerne nulstille deres adgangskoder på:
- Logonskærmene på deres Windows-, Linux- eller macOS-enheder.
- Webbrowsere ved at tilgå ADSelfService Plus-portalen, som kan konfigureres til at blive åbnet via alle gængse webbrowsere.
- Deres mobilenheder ved at tilgå ADSelfService Plus iOS- eller Android-mobilappen eller mobilhjemmesiden.
- Deres private netværk, selv på afstand. Udover nulstilling af deres adgangskoder giver ADSelfService Plus også brugerne mulighed for at opdatere deres cachelagrede adgangsoplysninger.
- Kort forklaring af selvbetjening af adgangskoder:
Giv brugerne mulighed for at foretage selvbetjent nulstilling af adgangskoder på deres Active Directory- og cloud-konti.
- Forbedrer kontosikkerheden:
Sikrer nulstilling af adgangskoder i Azure AD med avanceret multifaktorgodkendelse, herunder biometri og godkendelse med QR-kode.
- Forbedrer brugeroplevelsen:
Giver brugerne mulighed for at nulstille glemte adgangskoder fra en sikker portal hvor som helst og når som helst.
- Avancerede indstillinger for politik for adgangskoder:
Administratorer kan sørge for, at brugerne opretter stærke Azure AD-adgangskoder ved at forbyde svage adgangskoder, palindromer osv.
