Usando Microsoft Entra ID SSPR para Password Reset

Esta página explica cómo configurar el enlace de Restablecer contraseña del Specops Client en la pantalla de inicio de sesión de Windows para abrir el restablecimiento de contraseña de autoservicio de Microsoft Entra (SSPR). Se aplica a organizaciones que ya utilizan Microsoft Entra SSPR y Specops Password Policy en un entorno híbrido de Microsoft Entra ID.

Cuando un usuario restablece su contraseña a través de Microsoft Entra SSPR, el Sentinel de Specops Password Policy verifica si la nueva contraseña cumple con los requisitos de la política.

Nota

Si la contraseña es rechazada, Microsoft Entra SSPR no puede decirle al usuario qué requisitos no se cumplieron. Considere usar Specops uReset para proporcionar a los usuarios comentarios sobre los requisitos de la política de contraseñas durante los restablecimientos de contraseña.

Specops uReset también admite restablecimientos de contraseña sin VPN con actualizaciones de credenciales en caché, lo cual no es compatible con Microsoft Entra SSPR.

Antes de implementar Specops Client en toda la organización, se recomienda instalar Specops Client en una computadora, configurarlo y verificar que funcione como se espera.

Si su organización utiliza Microsoft Entra SSPR, siga estos pasos para configurar el enlace de Restablecer contraseña del Specops Client en la pantalla de inicio de sesión de Windows:

1. Asegúrese de que el valor AllowPasswordReset bajo HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\AzureADAccount no exista o esté configurado en 0. Esto desactiva el enlace de Restablecer contraseña incorporado de Microsoft Entra SSPR.
2. Usando las plantillas ADMX de Specops Client, configure una Política de Grupo que se aplique a la computadora y configure Usar Microsoft Entra SSPR para restablecimientos de contraseña en Activo.