Utilisation de Microsoft Entra ID SSPR pour la réinitialisation du mot de passe

Cette page explique comment configurer le lien Réinitialiser le mot de passe du Specops Client sur l'écran de connexion Windows pour ouvrir la réinitialisation de mot de passe en libre-service (SSPR) de Microsoft Entra. Elle s'applique aux organisations qui utilisent déjà Microsoft Entra SSPR et Specops Password Policy dans un environnement hybride Microsoft Entra ID.

Lorsqu'un utilisateur réinitialise son mot de passe via Microsoft Entra SSPR, le Sentinel de Specops Password Policy vérifie si le nouveau mot de passe respecte les exigences de la politique.

Remarque

Si le mot de passe est rejeté, Microsoft Entra SSPR ne peut pas indiquer à l'utilisateur quelles exigences n'ont pas été respectées. Envisagez d'utiliser Specops uReset pour fournir aux utilisateurs des retours sur les exigences de la politique de mot de passe lors des réinitialisations de mot de passe.

Specops uReset prend également en charge les réinitialisations de mot de passe sans VPN avec des mises à jour de crédentiel en cache, ce qui n'est pas pris en charge par Microsoft Entra SSPR.

Avant de déployer Specops Client dans toute l'organisation, il est recommandé d'installer Specops Client sur un ordinateur, de le configurer et de vérifier qu'il fonctionne comme prévu.

Si votre organisation utilise Microsoft Entra SSPR, suivez ces étapes pour configurer le lien Réinitialiser le mot de passe du Specops Client sur l'écran de connexion Windows :

1. Assurez-vous que la valeur AllowPasswordReset sous HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\AzureADAccount n'existe pas ou est définie sur 0. Cela désactive le lien Réinitialiser le mot de passe intégré de Microsoft Entra SSPR.
2. En utilisant les modèles ADMX de Specops Client, configurez une stratégie de groupe qui s'applique à l'ordinateur et définissez Utiliser Microsoft Entra SSPR pour les réinitialisations de mot de passe sur Activé.