Werkwijze: Stel de Azure Active Directory-domeinwachtwoorden opnieuw in
De hieronder vermelde PowerShell-scripts kan worden gebruikt voor het opnieuw instellen van de wachtwoorden in Azur Active Directory.. ADSelfService Plus, de Active Directory selfservice-oplossing voor wachtwoordbeheer en eenmalige aanmelding, biedt een selfservice voor wachtwoorden voor Azure Active Directory-accounts vanaf meerdere toegangspunten. Het volgende is een vergelijking tussen het opnieuw instellen van Azure Active Directory-domeinwachtwoorden met Windows PowerShell en ADSelfService Plus:
Met PowerShell
- Stel het wachtwoord in voor een gebruiker in Azure Active Directory
Als u deze code uitvoert, wordt het wachtwoord opnieuw ingesteld voor één gebruiker in Azure Active Directory.
Set-AzureADUserPassword -ObjectId "df19e8e6-2ad7-453e-87f5-037f6529ae16" -Password $password
Copied
Klik om het volledige script te kopiëren
- Stel wachtwoorden opnieuw in voor gebruikers op OU en groepslidmaatschap
Niet ondersteund.
Met ADSelfService Plus
- Voor gebruikers: Selfservice voor opnieuw instellen wachtwoord, d.w.z. wachtwoord opnieuw instellen zonder tussenkomst van de beheerder
- Ga naar de ADSelfService Plus-beheerdersportal.
- Ga naar Configuratie → Selfservice → Wachtwoordconfiguratie.
- Selecteer Wachtwoord opnieuw instellen.
- Klik op OU's/groepen selecteren en selecteer vervolgens de specifieke gebruikers voor wie de functie selfservice voor wachtwoord opnieuw instellen moet worden ingeschakeld.
- Klik op Opslaan.
- Voor beheerders: stel alle gebruikers in een domein opnieuw in
- Ga naar de ADSelfService Plus-beheerdersportal.
- Ga naar Configuratie → Selfservice → Beleidsconfiguratie > Geavanceerd.
- Schakel Automatisch vergrendelde accounts in het domein ontgrendelen in.
- Klik op Opslaan.
Wat zijn de beperkingen van Windows PowerShell voor het opnieuw instellen van Azure Active Directory-wachtwoorden?
- Geen ondersteuning voor selfservice voor wachtwoord opnieuw instellen.
- Het maken van meerdere planners voor het automatisch opnieuw instellen van Azure Active Directory-wachtwoorden voor verschillende groepen gebruikers, is bijzonder arbeidsintensief. Het is ook mogelijk dat de exploitatie van beheerdersbevoegdheden niet goed wordt onderhouden.
Wat zijn de voordelen van het gebruik van ADSelfService Plus ten opzichte van Windows PowerShell?
- Biedt gebruikers de mogelijkheid hun wachtwoord opnieuw in te stellen via meerdere toegangspunten, zoals hun aanmeldingsschermen, mobiele telefoon of een beveiligde webportal.
- Beveiligt selfservice voor opnieuw instellen wachtwoord met verfijnde authenticators, zoals biometrie en YubiKey.
- Ondersteunt door de helpdesk ondersteund opnieuw instellen van wachtwoorden.
Voordelen van ADSelfService Plus
- Selfservice voor het opnieuw instellen van wachtwoorden (SSPR):
Met ADSelfService Plus kunnen gebruikers hun wachtwoorden opnieuw instellen vanaf:
- De aanmeldingsschermen van hun Windows-, Linux- of macOS-machines.
- Webbrowsers door naar de ADSelfService Plus-portal te gaan, wat kan worden geconfigureerd voor toegang tot alle belangrijke webbrowsers.
- Hun mobiele apparaten door naar de ADSelfService Plus iOS of Android mobiele app of mobiele site te gaan.
- Hun privénetwerken, zelfs op afstand. Naast het opnieuw instellen van wachtwoorden, biedt ADSelfService Plus gebruikers ook de kans hun cachereferenties bij te werken.
- Selfservice voor wachtwoorden, vereenvoudigd:
Biedt gebruikers de mogelijkheid selfservice voor opnieuw instellen wachtwoord uit te voeren op hun Active Directory- en cloudaccounts.
- Verbetert de accountbeveiliging:
Beveiligt opnieuw instellen Azure AD-wachtwoord met geavanceerde meervoudige verificatie met inbegrip van biometrie en QR-codeverificatie.
- Verbetert de gebruikerservaring:
Biedt gebruikers de mogelijkheid om vergeten wachtwoorden op elk ogenblik opnieuw in te stellen vanaf een beveiligde webportal.
- Geavanceerde wachtwoordbeleidsinstellingen:
Beheerders kunnen ervoor zorgen dat gebruikers sterke Azure AD-wachtwoorden maken door het verbieden van zwakke wachtwoorden, palindromen enz.
