Actualice a Azure Active Directory Premium
Recientemente estuve trabajando con un cliente que quería pasar de Exchange 2010 local a Exchange Online. Este cliente tenía muchos clientes Mac (tanto internos como externos). Dado que los clientes Mac no son miembros del dominio de Active Directory, pregunté cómo estos usuarios cambiaron su contraseña de dominio. "Usar OWA" fue la respuesta, lo cual tiene sentido.
Esto plantea un problema en Office 365, ya que la función de cambio de contraseña no está disponible en Exchange Online (ni en Exchange 2013/2016 local, por cierto). Debo admitir que puede cambiar una contraseña en el Portal en línea de Microsoft, pero esto solo funciona cuando usa Cloud Identities y no cuando sincroniza la cuenta de usuario con su contraseña desde un Active Directory local.
Una característica interesante de Office 365, o más específicamente de Azure Active Directory, es la opción de implementar la reescritura de contraseñas. De esta manera, los usuarios pueden cambiar su contraseña en Office 365 y la nueva contraseña se sincronizará con su Active Directory local. Esto no sólo es muy interesante para los clientes que utilizan clientes Mac, sino también para los clientes que tienen (muchos) usuarios trabajando de forma remota, sin acceso directo al Active Directory local.
La activación de la reescritura de contraseña consta de dos pasos:
- Implementación del autoservicio de restablecimiento de contraseña en Office 365.
- Implementación de reescritura de contraseña.
Para habilitar la funcionalidad de autoservicio de restablecimiento de contraseña, necesita una suscripción a Azure AD Basic o Azure AD Premium. Hay disponible una descripción general de las opciones de Azure AD en la página de precios de Azure Active Directory.
Actualice a Azure AD Premium
Si tiene una edición gratuita de Azure Active Directory (predeterminada en todos los inquilinos de Office 365), debe actualizar al menos a Azure Active Directory básico. Para actualizar, necesita tener una suscripción a Azure. Puede obtener una suscripción de Azure utilizando su administrador de inquilinos de Office 365 para asegurarse de que el Azure AD predeterminado en su suscripción de Azure coincida con su inquilino de Office 365. Ya escribí en un blog sobre esto anteriormente en la publicación de blog Administrar Azure Active Directory en el Portal de Azure.
Una vez que haya iniciado sesión en el (nuevo) Portal de Azure, use la opción de exploración para navegar a Active Directory como se muestra en la siguiente captura de pantalla:
Al seleccionar Active Directory, se le redirige mágicamente al antiguo Portal de Azure, como se puede ver en la siguiente captura de pantalla:
En la sección de directorio del portal, haga clic en Probar Azure Active Directory Premium ahora (la prueba es válida por 30 días) y espere a que se active Azure AD Premium:
Espere uno o dos minutos y haga clic en la opción Haga clic aquí para actualizar.
El siguiente paso es asignar usuarios a Azure Active Directory premium. En la versión de prueba, puede asignar 100 usuarios a Azure AD Premium. En un entorno de producción hay que pagar por usuario, así que tenga cuidado al asignar licencias.
En el portal de administración de Azure, haga clic en Azure Active Directory Premium y haga clic en Asignar usuarios.
En el selector de personas, seleccione Todos los usuarios en el cuadro desplegable Mostrar para mostrar todos los usuarios en su Azure Active Directory predeterminado:
Seleccione un usuario que desee agregar a Azure AD Premium (y así darle al usuario la opción de autoservicio de restablecimiento de contraseña y escritura reescrita de contraseña) y haga clic en Asignar. Después de unos momentos, los usuarios serán asignados a Azure AD Premium como se muestra en la siguiente figura:
Resumen
En esta publicación de blog, analicé los requisitos previos para la reescritura de contraseñas de Office 365, habilitando Azure Active Directory Premium. En el entorno de prueba, tiene Azure AD Premium para 100 puestos, pero después de la prueba debe pagar por usuario, por lo que es posible que desee ser selectivo al habilitar ciertas funciones.
En la próxima publicación del blog, analizaré cómo configurar el autoservicio de restablecimiento de contraseña (SSRP).