Démarrage rapide : Réinitialisation de mot de passe libre-serviceQuickstart: Self-service password reset

Avec ce guide de démarrage rapide, vous serez guidé pas à pas pour configurer la réinitialisation du mot de passe en libre-service (SSPR) pour que les administrateurs informatiques disposent de moyens simples pour permettre aux utilisateurs de réinitialiser leurs mots de passe ou de déverrouiller leurs comptes.In this quickstart, you walk through configuring self-service password reset (SSPR) as a simple means for IT administrators to enable users to reset their passwords or unlock their accounts.

PrérequisPrerequisites

Activer la réinitialisation du mot de passe libre-serviceEnable self-service password reset

Regardez ce processus sous forme de vidéo dans YouTubeView this process as a video on YouTube

  1. À partir de votre locataire Azure AD existant, sur le portail Azure sous Azure Active Directory sélectionnez Réinitialisation du mot de passe.From your existing Azure AD tenant, on the Azure portal under Azure Active Directory select Password reset.

  2. Sur la page Propriétés, sous l’option Réinitialisation de mot de passe en libre-service activée, choisissez Sélectionné.From the Properties page, under the option Self Service Password Reset Enabled, choose Selected.

    • À partir de Sélectionner un groupe, choisissez votre groupe pilote créé au cours de la section conditions préalables de cet article.From Select group, choose your pilot group created as part of the prerequisites section of this article.
    • Cliquez sur Enregistrer.Click Save.
  3. À partir de la page Méthodes d’authentification, sélectionnez les choix suivants :From the Authentication methods page, make the following choices:

    • Nombre de méthodes requises pour la réinitialisation : 1Number of methods required to reset: 1

    • Méthodes disponibles pour les utilisateurs :Methods available to users:

      • E-mailEmail
      • Code d’application mobile (préversion)Mobile app code (preview)
    • Cliquez sur Enregistrer.Click Save.

      Choix des méthodes d’authentification pour SSPRChoosing authentication methods for SSPR

  4. À partir de la page Inscription, sélectionnez un des choix suivants :From the Registration page, make the following choices:

    • Obliger les utilisateurs à s’inscrire durant la connexion : OuiRequire users to register when they sign in: Yes
    • Définir le nombre de jours avant que les utilisateurs ne soient invités à reconfirmer leurs informations d’authentification : 365Set the number of days before users are asked to reconfirm their authentication information: 365

Tester la réinitialisation de mot de passe en libre-serviceTest self-service password reset

À présent, testons votre configuration SSPR avec un utilisateur de test.Now lets test your SSPR configuration with a test user. Puisque Microsoft applique des spécifications d’authentification forte pour les comptes d’administrateur Azure, tester à l’aide d’un compte administrateur peut changer le résultat.Since Microsoft enforces strong authentication requirements for Azure administrator accounts, testing using an administrator account may change the outcome. Pour plus d’informations sur la stratégie de mot de passe administrateur, consultez notre article Stratégie de mot de passe.For more information regarding the administrator password policy, see our password policy article.

  1. Ouvrez une nouvelle fenêtre de navigateur dans InPrivate ou en navigation privée, et accédez à https://aka.ms/ssprsetup.Open a new browser window in InPrivate or incognito mode, and browse to https://aka.ms/ssprsetup.
  2. Connectez-vous avec un utilisateur de test non-administrateur et inscrivez votre téléphone d’authentification.Sign in with a non-administrator test user, and register your authentication phone.
  3. Une fois cela terminé, cliquez sur le bouton marqué Les informations semblent correctes et fermez la fenêtre du navigateur.Once complete, click the button marked looks good and close the browser window.
  4. Ouvrez une nouvelle fenêtre de navigateur dans InPrivate ou en navigation privée, et accédez à https://aka.ms/sspr.Open a new browser window in InPrivate or incognito mode, and browse to https://aka.ms/sspr.
  5. Entrez l’ID d’utilisateur de vos utilisateurs de test non administrateurs, les caractères du test CAPTCHA, puis cliquez sur Suivant.Enter your non-administrator test users' User ID, the characters from the CAPTCHA, and then click Next.
  6. Suivez les étapes de vérification pour réinitialiser votre mot de passeFollow the verification steps to reset your password

Supprimer des ressourcesClean up resources

Il est facile de désactiver la réinitialisation du mot de passe libre-service.It's easy to disable self-service password reset. Ouvrez votre locataire Azure AD et accédez à Propriétés > Réinitialisation de mot de passe, puis sélectionnez Aucun sous Réinitialisation de mot de passe en libre-service activée.Open your Azure AD tenant and go to Properties > Password Reset, and then select None under Self Service Password Reset Enabled.

Étapes suivantesNext steps

Avec ce guide de démarrage rapide, vous avez appris à configurer rapidement la réinitialisation de mot de passe en libre-service pour vos utilisateurs cloud uniquement.In this quickstart, you’ve learned how to quickly configure self-service password reset for your cloud-only users. Pour savoir comment effectuer un déploiement plus détaillé, passez à notre guide de déploiement.To find out how to complete a more detailed roll out, continue to our roll out guide.