自定义 Microsoft Entra 自助密码重置的用户体验

  • 项目

Microsoft Entra ID 中的自助式密码重置 (SSPR) 使用户能够更改或重置其密码，而不需要管理员或支持人员。 如果用户的帐户被锁定或用户忘记了自己的密码，他们可以按照提示取消对自己的阻止，回到工作状态。 当用户无法登录到其设备或应用程序时，此功能可减少呼叫支持人员的次数，降低生产力损失。

若要改善用户的 SSPR 体验，可以自定义密码重置页面、电子邮件通知或登录页面的外观。 利用这些自定义选项，可让用户明确地知道他们处于适当的位置，并让他们自信地访问公司资源。

本文介绍如何自定义用户的 SSPR 电子邮件链接、公司品牌和 AD FS 登录页面链接。

为了帮助用户获得自助式密码重置的协助，密码重置门户中显示了“联系管理员”链接。 如果用户选择此链接，将执行以下两项操作之一：

  • 如果此联系链接保持默认状态，则会向管理员发送一封电子邮件，请求他们在更改用户密码方面提供帮助。 以下示例电子邮件显示了此默认电子邮件消息：

    Sample request to reset email sent to administrator

  • 如果已自定义，则它会将用户定向到管理员指定的网页或发送电子邮件到指定地址以获取帮助。

    • 如果你自定义此链接，我们建议你将其设置为用户已经熟悉的用于请求支持的内容。

    警告

    如果你使用需要密码重置的电子邮件地址和帐户自定义此设置，则用户可能无法请求协助。

默认电子邮件行为

默认的联系电子邮件按以下顺序发送给收件人：

  1. 如果已分配“支持管理员” 角色或“密码管理员” 角色，则会通知具有这些角色的管理员。
  2. 如果未分配支持管理员和密码管理员，则会通知具有“用户管理员” 角色的管理员。
  3. 如果上述角色均未分配，则会通知“全局管理员” 。

在所有情况下，最多会向 100 个收件人发送通知。

要了解有关不同管理员角色以及如何分配它们的详细信息，请参阅在 Microsoft Entra ID 中分配管理员角色。

禁用“联系管理员”电子邮件

如果组织不希望向管理员通知密码重置请求，可以使用以下配置选项：

  • 自定义帮助台链接，以提供可让用户获得帮助的 Web URL 地址。 可在“密码重置” >“自定义” >“自定义支持人员电子邮件或 URL” 下面找到此选项。
  • 为所有用户启用自助式密码重置。 可在“密码重置” >“属性” 下面找到此选项。 如果不希望用户重置其自己的密码，可以将访问权限限制为某个空组。 我们不建议使用此选项 。

自定义登录页面和访问面板

可以自定义登录页面，例如，添加一个与符合公司品牌形象的图像一起显示的徽标。 有关如何配置公司品牌的详细信息，请参阅将公司品牌添加到 Microsoft Entra ID 中的登录页面。

在以下情况下会显示所选图形：

  • 用户输入其用户名后
  • 如果用户通过以下方式访问自定义的 URL：
    • 通过将 whr 参数传递到密码重置页，如 https://login.partner.microsoftonline.cn/?whr=contoso.com
    • 通过将 username 参数传递到密码重置页，如 https://login.partner.microsoftonline.cn/?username=admin@contoso.com

目录名称

为了提高内容的用户友好度，可以在门户和自动通讯中更改组织名称。 要在 Microsoft Entra 管理中心更改目录名称属性，请以全局管理员身份登录并浏览到“标识”>“概述”>“属性”。 此友好组织名称选项在自动电子邮件中最为醒目，如以下示例中所示：

  • 电子邮件中的易记名称，例如“Microsoft 代表 CONTOSO 演示”
  • 电子邮件中的主题行，例如“CONTOSO 演示帐户电子邮件验证码”

自定义 AD FS 登录页面

如果对用户登录事件使用 Active Directory 联合身份验证服务 (AD FS)，可以根据添加登录页面说明一文中的指导添加登录页面的链接。

为用户提供该页面的链接（例如 https://passwordreset.activedirectory.windowsazure.cn ），让他们进入 SSPR 工作流。 若要添加 AD FS 登录页面的链接，请在 AD FS 服务器上使用以下命令：

Set-ADFSGlobalWebContent -SigninPageDescriptionText "<p><a href='https://passwordreset.activedirectory.windowsazure.cn' target='_blank'>Can't access your account?</a></p>"

后续步骤

要了解如何在环境中使用 SSPR，请参阅用于 Microsoft Entra 密码管理的报告选项。

如果你或用户遇到 SSPR 问题，请参阅排查自助式密码重置问题