Cómo habilitar la reescritura de contraseñas en Azure AD
La reescritura de contraseñas no está habilitada de forma predeterminada en un entorno híbrido de Azure AD. Los cambios o restablecimientos de contraseña deben realizarse localmente y no se pueden realizar en Office 365. Para la experiencia del usuario, es más conveniente que puedan restablecer o cambiar su contraseña también en Office 365.
Para lograr esto, necesitaremos habilitar la escritura de contraseña. De esta manera, los cambios de contraseña realizados en Azure AD se sincronizan con su Active Directory local. También permite a los usuarios utilizar la función de restablecimiento de contraseña de autoservicio de Microsoft 36.
En este artículo, veremos qué se requiere para habilitar la reescritura de contraseñas y cómo habilitarla.
Requisitos de licencia de escritura de contraseña
Antes de ver cómo habilitar la reescritura de contraseñas, primero debemos analizar los requisitos de la licencia. Porque para utilizar la función necesitará tener al menos el plan Azure AD Premium P1 en su licencia de Microsoft 365.
El plan se puede comprar por separado como complemento, pero también forma parte de los siguientes planes de licencia:
- Microsoft Empresa Premium
- Complemento Enterprise Mobility + Security E3 y E5
- Microsoft 365 E3 y E5
- Microsoft 365 F1 y F3
Sin Azure Premium P1 o P2, no puede usar la función de reescritura de contraseña ni habilitar el autoservicio de restablecimiento de contraseña. Puede encontrar una descripción general completa de todos los planes de Microsoft 365 aquí.
Configurar la reescritura de contraseña
Tiempo necesario: 10 minutos
Para configurar la escritura de contraseña para Azure AD necesitaremos tener acceso a Azure Active Directory y a la herramienta Azure AD Connect.
Abrir Azure AD Connect
Abra Azure AD Connect en el servidor y haga clic en Configurar.
Personalizar opciones de sincronización
Seleccione la tarea adicional Personalizar opciones de sincronización y haga clic en Siguiente.
Conectarse a Azure AD
Ahora deberá iniciar sesión en Azure AD. Utilice su cuenta de administrador global de Azure AD para esto.
-
Conecte sus directorios y filtrado de dominios y unidades organizativas
Simplemente haga clic en Siguiente dos veces; no agregaremos ni eliminaremos ninguna unidad organizativa ni dominio.
Funciones opcionales
En el paso Funciones opcionales, vamos a habilitar la reescritura de contraseña y haremos clic en Siguiente.
Finalizar la configuración en Azure AD Connect
La última página mostrará un resumen de los cambios que realizamos, solo debe enumerar:
- Habilitar reescritura de contraseña
- Configurar servicios de sincronización en esta computadora
Haga clic en configurar para aplicar los cambios. Después de un par de minutos, debería ver una página Configuración completada.
Abrir portal.azure.com
A continuación, debemos habilitar la función de reescritura en Azure AD.
- Vaya a portal.azure.com
- Abra Azure Active Directory
- Haga clic en Restablecer contraseña fuerte>
Compruebe si la escritura de contraseña está habilitada
Azure AD debería detectar automáticamente que ha habilitado la reescritura de contraseñas en Azure AD Connect. Puede comprobarlo en Integración local:
Marcar/habilitar restablecimiento de contraseña de autoservicio
Además, el restablecimiento de contraseña de autoservicio ahora debería estar habilitado para sus usuarios. Haga clic en Propiedades para comprobar la función:
La característica de reescritura de contraseña ahora está habilitada en Azure AD. Sus usuarios ahora pueden restablecer su contraseña desde Office 365.
Nota
Es bueno saber que cuando un usuario restablece su contraseña a través de Azure AD, aún debe cumplir con su política de contraseña local. Y no la política de contraseña predeterminada de Azure AD.
Concluyendo
Las funciones de reescritura de contraseñas hacen que restablecer y cambiar contraseñas sea mucho más conveniente para sus usuarios. Asegúrese de tener al menos la licencia correcta de Microsoft 365 con Azure Premium P1; de lo contrario, no podrá habilitar la función en Azure AD.
Si tiene alguna pregunta, simplemente deje un comentario a continuación.