Habilite el restablecimiento de contraseña de autoservicio (SSPR) de Microsoft Entra
Nos gusta permitir que los usuarios restablezcan su contraseña de Microsoft 365. La característica que tenemos que configurar es el restablecimiento de contraseña de autoservicio de Microsoft Entra, que puede configurar para usuarios seleccionados o para todos los usuarios. En este artículo, aprenderá cómo habilitar el restablecimiento de contraseña de autoservicio (SSPR) de Microsoft Entra para entornos de implementación híbridos o solo en la nube.
Restablecimiento de contraseña de autoservicio (SSPR)
Antes de comenzar a implementar el restablecimiento de contraseña de autoservicio (SSPR) para los usuarios, es bueno saber dónde necesita habilitar SSPR:
- Inquilino solo en la nube: habilite SSPR en Microsoft Entra ID
- Implementación híbrida: habilite SSPR en Microsoft Entra ID, habilite la reescritura de contraseña en Microsoft Entra Connect Sync y habilite la reescritura de contraseña en Microsoft Entra ID
En el artículo, veremos las dos opciones anteriores.
Nota: Microsoft creó excelentes materiales de implementación de autoservicio de restablecimiento de contraseña que puede descargar, editar y enviar a los usuarios.
Requisitos de licencia de restablecimiento de contraseña de autoservicio
Compruebe qué funciones de autoservicio de restablecimiento de contraseña están disponibles para la licencia de su organización en la siguiente tabla:
| Feature | Microsoft Entra ID Free | Microsoft 365 Business Standard | Microsoft 365 Business Premium | Microsoft Entra ID P1 or P2 |
|---|---|---|---|---|
| Cloud-only user password change When a user in Microsoft Entra ID knows their password and wants to change it to something new. | ✓ | ✓ | ✓ | ✓ |
| Cloud-only user password reset When a user in Microsoft Entra ID has forgotten their password and needs to reset it. | ☓ | ✓ | ✓ | ✓ |
| Hybrid user password change or reset with on-prem writeback When a user in Microsoft Entra that’s synchronized from an on-premises directory using Microsoft Entra Connect wants to change or reset their password and also write the new password back to on-prem. | ☓ | ☓ | ✓ | ✓ |
Cómo habilitar el restablecimiento de contraseña de autoservicio en un inquilino solo en la nube
Para habilitar el restablecimiento de contraseña de autoservicio en un inquilino solo en la nube, siga los pasos a continuación:
- Inicie sesión en el centro de administración de Microsoft Entra
- Expanda Identidad > Protección > Restablecer contraseña
- Haga clic en Propiedades
- Seleccione Todo y Guardar
Nota: Le recomendamos habilitar el autoservicio de restablecimiento de contraseña para todos los usuarios. Es una de las recomendaciones de Microsoft Secure Score.
Configuró correctamente el autoservicio de restablecimiento de contraseña para el inquilino solo en la nube. Recuerde probar el autoservicio de restablecimiento de contraseña en la última parte del artículo.
¿Tiene una implementación híbrida (local y en la nube)? Sigue el siguiente paso.
Cómo habilitar el restablecimiento de contraseña de autoservicio en una implementación híbrida
Para habilitar el restablecimiento de contraseña de autoservicio en la implementación híbrida, siga estos pasos:
1. Habilite el restablecimiento de contraseña de autoservicio en Microsoft Entra ID
Asegúrese de habilitar el Autoservicio de restablecimiento de contraseña en Microsoft Entra ID, como se muestra en el paso anterior antes de continuar.
2. Habilite la reescritura de contraseña en Microsoft Entra Connect Sync
- Inicie sesión en el servidor Microsoft Entra Connect Sync
- Inicie la aplicación Azure AD Connect
- En la pantalla de bienvenida del asistente de configuración, haga clic en Configurar
- Haga clic en Personalizar opciones de sincronización.
- Haga clic en Siguiente
- Introduzca sus credenciales de administrador global de Microsoft Entra ID
- Haga clic en Siguiente
- Haga clic un par de veces en Siguiente para pasar por el asistente hasta llegar a la pantalla Funciones opcionales.
- Marque la casilla de verificación Escritura de contraseña
- Haga clic en Siguiente
- Haga clic en Configurar
- La configuración se completó correctamente
- Haga clic en Salir
3. Habilite la reescritura de contraseña en Microsoft Entra ID
- Inicie sesión en el centro de administración de Microsoft Entra
- Expanda Identidad > Protección > Restablecer contraseña
- Haga clic en Integración local
- Seleccione todas las casillas de verificación
- Haga clic en Guardar
4. Establecer una política de antigüedad mínima de la contraseña
Las políticas de contraseñas en el entorno AD DS local pueden impedir que los restablecimientos de contraseñas se procesen correctamente.
La política de grupo para Vigencia mínima de la contraseña debe establecerse en 0 para que la reescritura de contraseña funcione de manera más eficiente.
Inicie la Consola de administración de políticas de grupo (gpmc.msc) en el controlador de dominio.
Vaya a Configuración del equipo > Políticas > Configuración de Windows > Configuración de seguridad > Políticas de cuenta > Política de contraseñas.
Haga doble clic en la política Vigencia mínima de la contraseña y configúrela en 0 días.
Ejecute el símbolo del sistema como administrador y utilice el comando gpupdate /force.
gpupdate /forceConfiguró correctamente el autoservicio de restablecimiento de contraseña para el entorno híbrido.
Prueba de restablecimiento de contraseña de autoservicio
Una vez configurada, los usuarios pueden utilizar el enlace https://aka.ms/ssprsetup para restablecer su contraseña.
Los usuarios pueden registrar sus métodos de autenticación desde el enlace https://aka.ms/ssprsetup. Una vez configurada, pueden utilizar el enlace https://aka.ms/sspr para restablecer su contraseña.
También pueden cambiar su contraseña desde https://aka.ms/mysecurity y se volverá a escribir en las instalaciones.
Leer más: Registro seguro de MFA y SSPR con acceso condicional »
Conclusión
Aprendió cómo habilitar el restablecimiento de contraseña de autoservicio de Microsoft Entra. Habilite SSPR y reescritura de contraseñas en Microsoft Entra ID si tiene un inquilino solo en la nube. ¿Tiene un entorno híbrido? Habilite SSPR y reescritura de contraseña en Microsoft Entra ID y habilite la reescritura de contraseña en Microsoft Entra Connect Sync.
Ayude al equipo de la mesa de servicio y configure el restablecimiento de contraseña de autoservicio. Recibirán menos llamadas telefónicas con solicitudes para restablecer la contraseña del usuario. Una vez que los usuarios llaman, pueden redirigirlos a la URL de SSPR. Los usuarios restablecerán su propia contraseña, lo que requerirá menos tiempo y esfuerzo por parte del servicio de atención al cliente.
¿Disfrutaste este artículo? También te puede interesar Configurar la protección con contraseña de Microsoft Entra para el entorno local. No olvides seguirnos y compartir este artículo.