Una descripción completa del restablecimiento de contraseña de autoservicio de Azure
El restablecimiento de contraseña de autoservicio de Azure en Azure Active Directory permite a los usuarios cambiar o restablecer (si la olvidan) su contraseña de Azure AD directamente desde la página de inicio de sesión de Microsoft 365 o Azure. Esto ayuda a reducir la carga de su departamento de TI al asignar nuevamente a los usuarios la responsabilidad de restablecer sus propias contraseñas. Esta publicación cubrirá cómo funciona el autoservicio de restablecimiento de contraseña en Azure, sus requisitos y cómo habilitarlo.
Contenido de la página
- Requisitos previos para el restablecimiento de contraseña de autoservicio de Azure
- ¿Cómo funciona el autoservicio de restablecimiento de contraseña?
- ¿SSPR funcionará si mi Azure Active Directory está sincronizado con mi Active Directory local?
- Cómo habilitar el restablecimiento de contraseña de autoservicio
Requisitos previos para el restablecimiento de contraseña de autoservicio de Azure
Se requiere que cada usuario tenga al menos la licencia de nivel gratuito de Azure AD aplicada a su cuenta. Viene con la mayoría de las licencias de Microsoft 365. Se requieren licencias premium de Azure AD en algunos escenarios, como requerir la escritura de contraseña en su Active Directory local.
¿Cómo funciona el autoservicio de restablecimiento de contraseña?
Para que un usuario utilice el portal de restablecimiento de autoservicio, es necesario que haya registrado los métodos de autenticación elegidos en su cuenta. Esto funciona de la misma manera que habilitar la autenticación multifactor para el usuario; de hecho, es lo mismo. El usuario no solo debe iniciar sesión con su contraseña, sino que también debe tener habilitada una segunda capa de autenticación, como la autenticación por teléfono (con una aplicación MFA) o mediante SMS.
Si un usuario elige No puedo acceder a su cuenta desde la página de inicio de sesión de Microsoft, se mostrará el portal de autoservicio de restablecimiento de contraseña. (También se puede acceder accediendo directamente a https://aka.ms/sspr). Luego se le solicita al usuario que ingrese su nombre de usuario y complete un captcha.
El portal de reinicio de autoservicio de Azure verificará que SSPR esté habilitado en la cuenta de los usuarios y que tengan asignada una licencia de Azure AD relevante. Si no se cumplen las condiciones, se les presentará un mensaje pidiéndoles que se comuniquen con su administrador. Luego verificará para garantizar que los métodos de autenticación correctos estén configurados de manera adecuada y si la contraseña de los usuarios se administra en la nube o en las instalaciones. Nuevamente, si no se cumple alguna de las condiciones, se le pedirá al usuario que se comunique con su administrador.
¿Funcionará el autoservicio de restablecimiento de contraseña si mi Azure Active Directory está sincronizado con mi Active Directory local?
Sí, el restablecimiento de contraseña de autoservicio de Azure funcionará si su Azure Active Directory está sincronizado con su Active Directory local a través de Azure AD Connect. Hay algunos requisitos que debes tener en cuenta, estos son:
- Debe tener habilitada la reescritura de contraseña en su configuración de Azure AD Connect. Esto permitirá que los cambios en su contraseña de Azure AD se sincronicen nuevamente con su Active Directory local.
- Cada usuario necesitará una licencia Premium de Azure AD que permitirá que la reescritura de contraseña local funcione con Azure SSPR.
Un conjunto de disponibilidad es una agrupación de máquinas virtuales de Azure que permite a Azure comprender cómo se construye su aplicación o carga de trabajo para proporcionar alta disponibilidad.
La idea detrás de un conjunto de disponibilidad es que tenga varias máquinas virtuales dentro del conjunto de disponibilidad ejecutando el mismo servicio. Si una máquina virtual falla, falla o necesita ser puesta fuera de servicio para mantenimiento, la carga de trabajo o el servicio aún está disponible para sus usuarios.
Dentro de su conjunto de disponibilidad, a cada máquina virtual se le asigna un dominio de actualización y un dominio de error; puede tener hasta 20 dominios de actualización y 3 dominios de error.
Los dominios de actualización determinan un grupo de máquinas dentro de su conjunto de disponibilidad que se pueden actualizar y reiniciar al mismo tiempo. Solo se reinicia un dominio de actualización a la vez y cada dominio de actualización tiene 30 minutos para recuperarse de la actualización antes de que se reinicie el siguiente dominio de actualización.
Los dominios de falla son grupos de máquinas virtuales que comparten una fuente de energía y conectividad de red (conmutador) comunes. De forma predeterminada, si tiene 3 máquinas virtuales, se distribuyen en 3 dominios de error. Al agregar una máquina virtual adicional a su conjunto de disponibilidad, se agregará al dominio de falla 1 y así sucesivamente. Si bien los dominios de falla protegen su carga de trabajo contra fallas de hardware físico, no protegen su carga de trabajo contra fallas del sistema operativo o fallas de las aplicaciones.
Cómo habilitar el restablecimiento de contraseña de autoservicio de Azure
Inicie sesión en su portal de Azure yendo a portal.azure.com y utilizando su cuenta de administrador global.
Una vez que haya iniciado sesión, seleccione Azure Active Directory en Servicios de Azure.
Seleccione Restablecer contraseña en el menú de la izquierda.
Elija si desea habilitar el autoservicio de restablecimiento de contraseña para todos los usuarios o solo para un grupo seleccionado de usuarios.
Es importante que ahora seleccione qué opción de autenticación y registros desea que esté disponible para sus usuarios. Seleccione Métodos de autenticación en el menú de la izquierda.
Seleccione el número de métodos necesarios para que un usuario restablezca su propia contraseña.
Seleccione los métodos disponibles para los usuarios. Recomiendo encarecidamente NO utilizar la opción Preguntas de seguridad.
Gracias por tomarse el tiempo de leer mi publicación sobre el restablecimiento de contraseña de autoservicio de Azure. Le animo a que deje cualquier pregunta a continuación para que yo la responda.
Echa un vistazo a algunas de mis otras publicaciones populares:
¿Qué es Azure Active Directory?
Cómo obtener certificaciones gratuitas de exámenes de Microsoft