Schnellstart: Self-Service-KennwortzurücksetzungQuickstart: Self-service password reset

In dieser Schnellstartanleitung wird Schritt für Schritt die Konfiguration der Self-Service-Kennwortzurücksetzung (SSPR) als einfaches Mittel für IT-Administratoren beschrieben, um für Benutzer das Zurücksetzen ihrer Kennwörter oder das Entsperren ihrer Konten zu ermöglichen.In this quickstart, you walk through configuring self-service password reset (SSPR) as a simple means for IT administrators to enable users to reset their passwords or unlock their accounts.

VoraussetzungenPrerequisites

Aktivieren der Self-Service-KennwortzurücksetzungEnable self-service password reset

  1. Wählen Sie auf Ihrem vorhandenen Azure AD-Mandanten im Azure-Portal unter Azure Active Directory die Option Kennwortzurücksetzung.From your existing Azure AD tenant, on the Azure portal under Azure Active Directory select Password reset.

  2. Wählen Sie auf der Seite Eigenschaften unter Self-Service-Kennwortzurücksetzung aktiviert die Option Aktiviert.From the Properties page, under the option Self Service Password Reset Enabled, choose Selected.

    • Wählen Sie unter Gruppe auswählen Ihre Pilotgruppe aus, die Sie im Abschnitt „Voraussetzungen“ dieses Artikels erstellt haben.From Select group, choose your pilot group created as part of the prerequisites section of this article.
    • Klicken Sie auf Speichern.Click Save.
  3. Wählen Sie auf der Seite Authentifizierungsmethoden Folgendes aus:From the Authentication methods page, make the following choices:

    • Anzahl von erforderlichen Methoden zum Zurücksetzen: 1Number of methods required to reset: 1

    • Für Benutzer verfügbare Methoden:Methods available to users:

      • E-MailEmail
      • Code in der mobilen App (Vorschauversion)Mobile app code (preview)
    • Klicken Sie auf Speichern.Click Save.

      Auswählen der Authentifizierungsmethoden für SSPRChoosing authentication methods for SSPR

  4. Wählen Sie auf der Seite Registrierung Folgendes aus:From the Registration page, make the following choices:

    • Erzwingen der Registrierung für Benutzer bei der Anmeldung: JaRequire users to register when they sign in: Yes
    • Festlegen der Anzahl von Tagen, bevor Benutzer aufgefordert werden, ihre Authentifizierungsinformationen erneut zu bestätigen: 365Set the number of days before users are asked to reconfirm their authentication information: 365

Testen der Self-Service-KennwortzurücksetzungTest self-service password reset

Jetzt testen wir Ihre SSPR-Konfiguration mit einem Testbenutzer.Now lets test your SSPR configuration with a test user. Da Microsoft für Azure-Administratorkonten strenge Anforderungen an die Authentifizierung stellt, kann das Testen mit einem Administratorkonto zu einem anderen Ergebnis führen.Since Microsoft enforces strong authentication requirements for Azure administrator accounts, testing using an administrator account may change the outcome. Weitere Informationen zur Richtlinie für Administratorkennwörter finden Sie im Artikel zu Kennwortrichtlinien.For more information regarding the administrator password policy, see our password policy article.

  1. Öffnen Sie ein neues Browserfenster im InPrivate- oder Inkognitomodus, und navigieren Sie zu https://aka.ms/ssprsetup.Open a new browser window in InPrivate or incognito mode, and browse to https://aka.ms/ssprsetup.
  2. Melden Sie sich als Testbenutzer ohne Administratorrechte an, und registrieren Sie Ihre Telefonnummer für die Authentifizierung.Sign in with a non-administrator test user, and register your authentication phone.
  3. Klicken Sie abschließend auf die Schaltfläche Sieht gut aus, und schließen Sie das Browserfenster.Once complete, click the button marked looks good and close the browser window.
  4. Öffnen Sie ein neues Browserfenster im InPrivate- oder Inkognitomodus, und navigieren Sie zu https://aka.ms/sspr.Open a new browser window in InPrivate or incognito mode, and browse to https://aka.ms/sspr.
  5. Geben Sie die Benutzer-ID des Testbenutzers und die CAPTCHA-Zeichen ein, und klicken Sie anschließend auf Weiter.Enter your non-administrator test users' User ID, the characters from the CAPTCHA, and then click Next.
  6. Führen Sie die Schritte für die Verifizierung aus, um Ihr Kennwort zurückzusetzen.Follow the verification steps to reset your password

Bereinigen von RessourcenClean up resources

Das Deaktivieren der Self-Service-Kennwortzurücksetzung ist einfach.It's easy to disable self-service password reset. Öffnen Sie Ihren Azure AD-Mandanten, und navigieren Sie zu Eigenschaften > Kennwortzurücksetzung, und wählen Sie unter Self-Service-Kennwortzurücksetzung aktiviert die Option Keine.Open your Azure AD tenant and go to Properties > Password Reset, and then select None under Self Service Password Reset Enabled.

Nächste SchritteNext steps

In dieser Schnellstartanleitung haben Sie gelernt, wie Sie die Self-Service-Kennwortzurücksetzung für Ihre reinen Cloudbenutzer schnell konfigurieren können.In this quickstart, you’ve learned how to quickly configure self-service password reset for your cloud-only users. Fahren Sie mit dem Leitfaden für den Rollout fort, um sich darüber zu informieren, wie Sie einen ausführlicheren Rollout durchführen.To find out how to complete a more detailed roll out, continue to our roll out guide.