Microsoft 365 테스트 환경을 위한 암호 재설정

이 테스트 랩 가이드는 엔터프라이즈 테스트 환경의 Microsoft 365 경우에만 사용할 수 있습니다.

Azure AD(Azure Active Directory) SSPR(셀프 서비스 암호 재설정)을 사용하면 사용자가 암호 또는 계정을 다시 설정하거나 잠금을 해제할 수 있습니다.

이 문서에서는 Microsoft 365 테스트 환경에서 암호 재설정을 구성하고 테스트하는 방법을 설명합니다.

SSPR 설정에는 다음 세 단계가 포함됩니다.

팁

엔터프라이즈 테스트 랩 가이드 스택에 대한 Microsoft 365 모든 문서에 대한 시각적 맵을 보려면 엔터프라이즈 테스트 랩 가이드 스택에 대한 Microsoft 365.

1단계: Microsoft 365 테스트 환경을 위한 암호 해시 동기화 구성

먼저 암호 해시 동기화의 지침을 따릅니다.

결과 구성은 다음과 같습니다.

암호 해시 동기화 테스트 환경이 있는 시뮬레이션된 엔터프라이즈입니다.

이 구성은 다음으로 이루어집니다.

Microsoft 365 E5 평가판 또는 유료 구독
Azure 가상 네트워크의 서브넷에 있는 DC1, APP1 및 CLIENT1 가상 머신으로 구성된 인터넷에 연결된 간소화된 조직 인트라넷입니다.
Azure AD Connect는 TESTLAB AD DS(Active Directory Domain Services) 도메인을 Microsoft 365 구독의 Azure AD 테넌트와 동기화하기 위해 APP1에서 실행됩니다.

암호 쓰기 저장을 사용하려면 암호를 재설정할 수 있도록 지정해야 합니다.

이 단계에서는 그룹 멤버 자격을 통해 Azure AD 테넌트에서 암호 재설정을 구성한 다음 작동하는지 확인합니다.

먼저, 특정 Azure AD 그룹에서 계정에 대해 암호 재설정을 사용하도록 설정합니다.

브라우저의 비공개 인스턴스에서 https://portal.azure.com을 열고 전역 관리자 계정의 자격 증명으로 로그인합니다.
Azure Portal Azure Active Directory > GroupsNew > 그룹을 선택합니다.
그룹 유형 을 보안 으로, 그룹 이름 을 PWReset 으로, 구성원 자격 유형 을 할당됨 으로 설정합니다.
구성원 을 선택하고 , 사용자 3 을 찾아서 선택하고, 선택을 선택한 다음, 만들기 를 선택합니다.
그룹 창을 닫습니다.
Azure Active Directory 창의 왼쪽 탐색 영역에서 암호 재설정 을 선택합니다.
암호 재설정 속성 창의 옵션 셀프 서비스 암호 재설정이 사용하도록 설정됨 에서 선택됨 을 선택합니다.
그룹 선택을 선택하고 PWReset 그룹을 선택한 다음 SelectSave > 를 선택합니다.
비공개 브라우저 인스턴스를 닫습니다.

다음으로 사용자 3 계정에 대한 암호 재설정을 테스트합니다.

새 비공개 브라우저 인스턴스를 열고 https://aka.ms/ssprsetup으로 이동합니다.
사용자 3 계정 자격 증명으로 로그인합니다.
필요한 추가 정보 에서 다음 을 선택합니다.
계정에 대한 액세스 유지 에서 인증 전화를 휴대폰 번호로, 인증 이메일을 회사 또는 개인 이메일 계정으로 설정합니다.
둘 다 확인되면 [보기] 를 선택한 다음 브라우저의 프라이빗 인스턴스를 닫습니다.
새 프라이빗 브라우저 인스턴스에서 .https://aka.ms/sspr
사용자 3 계정 이름을 입력하고 CAPTCHA의 문자를 입력한 다음 다음 을 선택합니다.
확인 1단계 에서 내 대체 전자 메일 전자 메일 을 선택한 다음 전자 메일 을 선택합니다. 전자 메일을 받으면 확인 코드를 입력한 다음 다음 을 선택합니다.
계정으로 돌아가서 사용자 3 계정에 대한 새 암호를 입력한 다음 마침 을 선택합니다. 사용자 3 계정의 변경된 암호를 적어놓고 안전한 장소에 저장합니다.
동일한 브라우저의 별도 탭에서 https://admin.microsoft.com으로 이동한 후 사용자 3 계정 이름과 해당 새 암호로 로그인합니다. Microsoft Office 홈 페이지가 표시됩니다.

테스트 환경에서 추가 ID 기능도 알아봅니다.