Requisiti di licenza per la reimpostazione della password self-service Azure Active DirectoryLicensing requirements for Azure Active Directory self-service password reset

Per ridurre le chiamate a help desk e la perdita di produttività quando un utente non riesce ad accedere al dispositivo o a un'applicazione, è possibile abilitare gli account utente in Azure Active Directory (Azure AD) per la reimpostazione della password self-service (SSPR).To reduce help desk calls and loss of productivity when a user can't sign in to their device or an application, user accounts in Azure Active Directory (Azure AD) can be enabled for self-service password reset (SSPR). Le funzionalità che costituiscono SSPR includono modifiche della password, reimpostazione, sblocco e writeback in una directory locale.Features that make up SSPR include password change, reset, unlock, and writeback to an on-premises directory. Le funzionalità di base di SSPR sono disponibili in Microsoft 365 Business standard o versione successiva e tutti gli SKU di Azure AD Premium senza costi aggiuntivi.Basic SSPR features are available in Microsoft 365 Business Standard or higher and all Azure AD Premium SKUs at no cost.

Questo articolo illustra in dettaglio i diversi modi in cui la reimpostazione della password self-service può essere concessa in licenza e usata.This article details the different ways that self-service password reset can be licensed and used. Per dettagli specifici su prezzi e fatturazione, vedere la paginarelativa ai prezzi di Azure ad.For specific details about pricing and billing, see the Azure AD pricing page.

Confrontare le edizioni e le funzionalitàCompare editions and features

SSPR è concesso in licenza per utente.SSPR is licensed per user. Per mantenere la conformità, è necessario che le organizzazioni assegni la licenza appropriata ai propri utenti.To maintain compliance, organizations are required to assign the appropriate license to their users.

La tabella seguente descrive i diversi scenari di SSPR per la modifica della password, la reimpostazione o il writeback locale e quali SKU forniscono la funzionalità.The following table outlines the different SSPR scenarios for password change, reset, or on-premises writeback, and which SKUs provide the feature.

FunzionalitàFeature Azure AD FreeAzure AD Free Microsoft 365 Business StandardMicrosoft 365 Business Standard Microsoft 365 Business PremiumMicrosoft 365 Business Premium Azure AD Premium P1 o P2Azure AD Premium P1 or P2
Modifica della password utente solo cloudCloud-only user password change
Quando un utente in Azure AD conosce la password e vuole modificarla in un nuovo elemento.When a user in Azure AD knows their password and wants to change it to something new.
Reimpostazione della password utente solo cloudCloud-only user password reset
Quando un utente in Azure AD ha dimenticato la password ed è necessario reimpostarla.When a user in Azure AD has forgotten their password and needs to reset it.
Modifica o reimpostazione della password di un utente ibrido con writeback localeHybrid user password change or reset with on-prem writeback
Quando un utente in Azure AD sincronizzato da una directory locale con Azure AD Connect desidera modificare o reimpostare la password e scrivere nuovamente la nuova password in locale.When a user in Azure AD that's synchronized from an on-premises directory using Azure AD Connect wants to change or reset their password and also write the new password back to on-prem.

Avviso

I piani di licenza autonomi Microsoft 365 Basic e standard non supportano SSPR con writeback locale.Standalone Microsoft 365 Basic and Standard licensing plans don't support SSPR with on-premises writeback. La funzionalità di writeback locale richiede Azure AD Premium P1, Premium P2 o Microsoft 365 Business Premium.The on-premises writeback feature requires Azure AD Premium P1, Premium P2, or Microsoft 365 Business Premium.

Per ulteriori informazioni sulle licenze, inclusi i costi, vedere le pagine seguenti:For additional licensing information, including costs, see the following pages:

Abilitare le licenze per gruppi o per utenteEnable group or user-based licensing

Azure AD supporta le licenze basate sui gruppi.Azure AD supports group-based licensing. Gli amministratori possono assegnare le licenze in blocco a un gruppo di utenti, anziché assegnarle loro singolarmente.Administrators can assign licenses in bulk to a group of users, rather than assigning them one at a time. Per altre informazioni, vedere Assegnare, verificare e risolvere i problemi relativi alle licenze.For more information, see Assign, verify, and resolve problems with licenses.

Alcuni servizi Microsoft non sono disponibili in tutte le località.Some Microsoft services aren't available in all locations. Per poter assegnare una licenza a un utente, l'amministratore deve specificare la proprietà località di utilizzo per l'utente.Before a license can be assigned to a user, the administrator must specify the Usage location property on the user. L'assegnazione delle licenze può essere eseguita User > Profile > nella sezioneImpostazioni profilo utente del portale di Azure.Assignment of licenses can be done under the User > Profile > Settings section in the Azure portal. Quando si usa l'assegnazione di licenze ai gruppi, tutti gli utenti per cui non è specificata un percorso d'uso ereditano il percorso della directory.When you use group license assignment, any users without a usage location specified inherit the location of the directory.

Passaggi successiviNext steps

Per iniziare a usare SSPR, completare l'esercitazione seguente:To get started with SSPR, complete the following tutorial: