Verwendung von Microsoft Entra ID SSPR für Password Reset

Diese Seite erklärt, wie der Passwort zurücksetzen-Link des Specops Client auf dem Windows-Anmeldebildschirm so konfiguriert wird, dass er das Microsoft Entra Self-Service-Passwort-Reset (SSPR) öffnet. Es gilt für Organisationen, die bereits Microsoft Entra SSPR und Specops Password Policy in einer hybriden Microsoft Entra ID-Umgebung verwenden.

Wenn ein Benutzer sein Passwort über Microsoft Entra SSPR zurücksetzt, überprüft der Specops Password Policy Sentinel, ob das neue Passwort die Richtlinienanforderungen erfüllt.

Hinweis

Wenn das Passwort abgelehnt wird, kann Microsoft Entra SSPR dem Benutzer nicht mitteilen, welche Anforderungen nicht erfüllt wurden. Erwägen Sie die Verwendung von Specops uReset, um Benutzern während des Passwort-Resets Feedback zu den Passwort-Richtlinienanforderungen zu geben.

Specops uReset unterstützt auch VPN-lose Passwort-Resets mit zwischengespeicherten Anmeldeinformationen, die von Microsoft Entra SSPR nicht unterstützt werden.

Bevor der Specops Client in der gesamten Organisation eingeführt wird, wird empfohlen, Specops Client zu installieren auf einem Computer, ihn zu konfigurieren und zu überprüfen, ob er wie erwartet funktioniert.

Wenn Ihre Organisation Microsoft Entra SSPR verwendet, folgen Sie diesen Schritten, um den Passwort zurücksetzen-Link des Specops Client auf dem Windows-Anmeldebildschirm zu konfigurieren:

Stellen Sie sicher, dass der Wert AllowPasswordReset unter HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\AzureADAccount nicht existiert oder auf 0 gesetzt ist. Dies deaktiviert den integrierten Microsoft Entra SSPR Passwort zurücksetzen-Link.
Verwenden Sie die Specops Client ADMX-Vorlagen, um eine Gruppenrichtlinie zu konfigurieren, die auf den Computer angewendet wird, und setzen Sie Use Microsoft Entra SSPR for password resets auf Aktiviert.