Reduzca las llamadas al servicio de asistencia técnica habilitando el autoservicio de restablecimiento de contraseña

Cada vez que un usuario quiera restablecer su contraseña, debe enviar una solicitud de restablecimiento de contraseña al servicio de asistencia técnica de la empresa. Dado que este es un enfoque ineficiente y que requiere mucho tiempo, resulta inconveniente para los usuarios y el equipo de soporte continuar con el proceso. Ahora es el momento de permitir a los usuarios optar por el autoservicio de restablecimiento de contraseñas en Office 365.

Los restablecimientos de contraseñas de autoservicio permiten a los usuarios finales configurar sus métodos de autenticación cuando desean restablecer sus contraseñas. Al hacerlo, los usuarios no necesitan acercarse a la mesa de ayuda, lo que reduce el tráfico de solicitudes de cambio de contraseña en Microsoft 365. Sin embargo, los administradores siempre tienen habilitado el autoservicio de restablecimiento de contraseñas de forma predeterminada y pueden usar dos métodos de autenticación cualesquiera. Este blog le mostrará cómo habilitar, configurar y probar el servicio de restablecimiento de contraseña de autoservicio (SSPR) de Azure AD de Microsoft.

Requisitos de restablecimiento de contraseña de autoservicio de Azure AD:

Antes de profundizar en el tema, debe conocer los requisitos previos para configurar un restablecimiento de contraseña de autoservicio en su organización.

Se requiere un inquilino activo con una licencia de prueba o gratuita de Azure AD. En la licencia gratuita de Azure AD, el autoservicio de restablecimiento de contraseña solo funciona para usuarios de la nube. Sin embargo, sólo se admite el cambio de contraseña, no el restablecimiento de contraseña.
Una cuenta de administrador global para habilitar SSPR.
Un no administrador para probar SSPR.

Nota: comprendamos la diferencia entre cambio de contraseña y restablecimiento de contraseña.

Cambio de contraseña: cuando recuerda la contraseña anterior y desea cambiarla.
Restablecimiento de contraseña: cuando olvida la contraseña anterior y utiliza otros métodos de verificación para confirmar su identidad y cambiar la contraseña.

Configuración del restablecimiento de contraseña de autoservicio en Office 365:

Veamos cómo configurar el restablecimiento de contraseña de autoservicio para usuarios de Office 365 que utilizan Azure AD.

Habilite el restablecimiento de contraseña de autoservicio (SSPR) de Office 365 para los usuarios de Office 365.
Configure métodos de autenticación para los usuarios y realice el registro.
Configura notificaciones y personalizaciones.
Pruebe el restablecimiento de contraseña de autoservicio con la cuenta de usuario.

Habilitar el autoservicio de restablecimiento de contraseña (SSPR) para usuarios de Office 365

Realice los siguientes pasos para configurar SSPR para los usuarios de su organización.

A través de Azure AD:

Inicie sesión en el portal de Azure AD con una cuenta de administrador global.
Navegue a Azure Active Directory -> Restablecer contraseña -> Propiedades.
Habilite SSPR para los grupos 'Seleccionados/Todos' según sus necesidades. Puede habilitar el restablecimiento de contraseña de autoservicio solo para un grupo de Azure AD en Azure Portal.

A través del Centro de administración:

Inicie sesión en el centro de administración de Office 365 con una cuenta de administrador global.
Elija 'Configuración' en el panel izquierdo y seleccione 'Permitir a los usuarios restablecer sus propias contraseñas' en Inicio de sesión y seguridad.
Si aún no lo has configurado, haz clic en ‘Comenzar’. Pronto serás redirigido al portal de Azure. Siga los pasos proporcionados para habilitar SSPR a través de Azure AD.

Configurar el método de autenticación y configuración de registro para los usuarios

Autoservicio de restablecimiento de contraseña AuMétodos de autenticación:

Cuando los usuarios intenten restablecer su contraseña, Microsoft les pedirá que demuestren su identidad utilizando otros métodos de verificación. Veamos cómo configurar los métodos de autenticación SSPR.

Seleccione "Métodos de autenticación" en restablecimiento de contraseña.
Elija la cantidad de métodos necesarios para restablecer la contraseña.
Elija cualquiera de los métodos de autenticación proporcionados, como correo electrónico, aplicación de autenticación de MS, etc.

Registro de restablecimiento de contraseña de autoservicio:

En Registro, los administradores pueden especificar si los usuarios deben registrar sus métodos de autenticación o no. Depende de los administradores especificar los métodos de autenticación que los usuarios pueden usar para registrarse.

Seleccione 'Sí' si es necesario registrarse. A los usuarios no registrados se les solicita que registren su información de autenticación durante su primer inicio de sesión.
Si el registro está configurado en 'No', los administradores deben indicar manualmente a los usuarios que registren la información de autenticación directamente desde la URL del portal de registro.
Establezca el número de días (que debe estar entre 0 y 730) antes de que se solicite a los usuarios que vuelvan a confirmar su información de autenticación.
Los usuarios también pueden ver sus métodos de autenticación registrados en "Información de seguridad", que pueden modificarse o eliminarse según sus necesidades.

Configuración de notificaciones y personalización

Notificación:

Puede configurar ajustes para notificar a los usuarios y a todos los administradores cada vez que se produzca un evento de restablecimiento de contraseña. Se puede verificar la habilitación de una política de restablecimiento de contraseña de autoservicio para usuarios en Azure AD desde el ícono de notificación donde recibirá una notificación como "Política de restablecimiento de contraseña guardada".
Haga clic en "Notificaciones" en el panel izquierdo.
Puede elegir 'Sí' o 'No' para notificar a los usuarios y a todos los administradores según sus necesidades.

Personalización:

En lugar de comunicarse con el administrador del servicio, puede agregar una dirección de correo electrónico personalizada que los usuarios pueden usar para comunicarse con cualquiera de los administradores, lo que los guiará a través de este proceso.

Vaya a 'Restablecer contraseña' -> Personalización
En Personalizar enlace del servicio de asistencia técnica, seleccione Sí y agregue un enlace o URL válido al que los usuarios puedan enviar sus problemas por correo electrónico. Por ejemplo, jack@contoso.com.

Pruebe el restablecimiento de contraseña de autoservicio (SSPR) con una cuenta que no sea de administrador

Una vez que haya configurado SSPR, puede probar SSPR con una cuenta que no sea de administrador y que esté habilitada con SSPR. Realice los siguientes pasos para probar SSPR con una cuenta de usuario.

Para completar el proceso de registro, acceda al enlace https://aka.ms/ssprsetup.
Inicie sesión con una cuenta de usuario para la que se especifique SSPR y especifique su información de contacto, como el número de teléfono o la dirección de correo electrónico.
Una vez hecho esto, abra https://aka.ms/sspr.
Introduce la información de tu cuenta, el captcha proporcionado y luego selecciona Siguiente.
Ahora se le pedirá que verifique su correo electrónico o número de teléfono o cualquier método de autenticación que haya especificado.
Después de la verificación, se le pedirá que restablezca su contraseña. Especifique la nueva contraseña para restablecer la contraseña anterior.

Conclusión

Por lo tanto, el autoservicio de restablecimiento de contraseña es una característica extremadamente útil que permite a los usuarios restablecer sus contraseñas por sí mismos sin comunicarse con el servicio de asistencia técnica. SSPR es fácil de configurar e implementar, lo que lo convierte en una característica a la que recurren los administradores de TI para aumentar la productividad. Además, la organización puede evitar problemas relacionados con las contraseñas al permitir que los usuarios cambien sus contraseñas, reduciendo así las llamadas de soporte técnico.

Para ser precisos, habilitar el autoservicio de restablecimiento de contraseña es una poderosa mejora para su lugar de trabajo de Microsoft.