Administrer adgangskoder til Microsoft 365-brugerkonti

Denne artikel gælder både for Microsoft 365 Enterprise og Office 365 Enterprise.

Du kan administrere adgangskoder til microsoft 365-brugerkonti på flere forskellige måder, afhængigt af din identitetskonfiguration. Du kan administrere brugerkonti i Microsoft 365 Administration, i Active Directory-domæneservices (AD DS) eller i Microsoft Entra Administration.

Planlæg, hvor og hvordan du vil administrere adgangskoder for din brugerkonto

Hvor og hvordan du kan administrere dine brugerkonti, afhænger af den identitetsmodel, du vil bruge til din Microsoft 365. De to modeller er kun cloudbaserede og hybride.

Kun i skyen

Du administrerer adgangskoder for brugerkonti i:

• Microsoft 365 Administration
• Microsoft Entra Administration

Hybrid

Med hybrididentitet gemmes adgangskoder i AD DS, så du skal bruge AD DS-værktøjer i det lokale miljø til at administrere adgangskoder til brugerkonti. Selv når du bruger PHS (Password Hash Synchronization), hvor Microsoft Entra id gemmer en hashkodet version af den allerede hashkodede version i AD DS, skal du og brugerne administrere deres adgangskoder i AD DS.

Med tilbageførsel af adgangskode kan brugerne ændre deres AD DS-adgangskoder via Microsoft Entra id.

Undgå forkerte adgangskoder

Alle dine brugere skal bruge Microsofts adgangskodevejledning til at oprette deres adgangskoder til brugerkontoen.

Hvis du vil forhindre brugerne i at oprette en adgangskode, der er let at bestemme, skal du bruge Microsoft Entra adgangskodebeskyttelse, som bruger både en global liste over forbudte adgangskoder og en valgfri brugerdefineret liste over forbudte adgangskoder, som du angiver. Du kan f.eks. angive ord, der er specifikke for din organisation, f.eks.:

• Mærker
• Produktnavne
• Placeringer (f.eks. virksomhedens hovedkontor)
• Virksomhedsspecifikke interne vilkår
• Forkortelser, der har en bestemt betydning for virksomheden

Du kan forbyde forkerte adgangskoder i skyen og til AD DS i det lokale miljø.

Gør brugerlogon mere enkel

Microsoft Entra problemfri enkeltlogon (Microsoft Entra problemfri SSO) fungerer sammen med PHS og PTA (Pass-Through Authentication), så brugerne kan logge på tjenester, der bruger Microsoft Entra brugerkonti uden at skulle indtaste deres adgangskoder og i mange tilfælde deres brugernavne. Det giver brugerne lettere adgang til cloudbaserede programmer, f.eks. Office 365, uden at de har brug for yderligere komponenter i det lokale miljø, f.eks. identitetsforbundne servere.

Du konfigurerer Microsoft Entra problemfri SSO med værktøjet Microsoft Entra Connect. Se instruktionerne for at konfigurere Microsoft Entra problemfri SSO.

Gør det nemmere at opdatere adgangskoder til AD DS

Med tilbageførsel af adgangskode kan du give brugerne mulighed for at nulstille deres adgangskoder via Microsoft Entra id, som derefter replikeres til AD DS. Brugerne behøver ikke at få adgang til deres AD DS i det lokale miljø for at opdatere deres adgangskoder. Dette er værdifuldt for roaming- eller fjernbrugere, der ikke har en fjernadgangsforbindelse til netværket i det lokale miljø.

Tilbageførsel af adgangskode er påkrævet for fuldt ud at udnytte Microsoft Entra ID Protection funktioner, f.eks. kræve, at brugerne ændrer deres adgangskoder i det lokale miljø, når der er en høj risiko for, at kontoen kompromitteres.

Du kan finde flere oplysninger og konfigurationsinstruktioner under Microsoft Entra SSPR med tilbageførsel af adgangskode.

Bemærk!

Opgrader til den nyeste version af Microsoft Entra Opret forbindelse for at sikre den bedst mulige oplevelse og nye funktioner, efterhånden som de udgives. Du kan få flere oplysninger under Brugerdefineret installation af Microsoft Entra Opret forbindelse.

Gør nulstilling af adgangskode enklere

Selvbetjent nulstilling af adgangskode (SSPR) giver brugerne mulighed for at nulstille eller låse deres adgangskoder eller konti op. Hvis du vil advare dig om misbrug, kan du bruge den detaljerede rapportering, der sporer, når brugerne tilgår systemet, sammen med meddelelser. Du skal aktivere tilbageførsel af adgangskode , før du kan installere nulstilling af adgangskode.

Se vejledningen til udrulning af nulstilling af adgangskode.