Consejo de seguridad: habilite el restablecimiento de contraseña de autoservicio de Azure AD

Los restablecimientos de contraseñas asistidos por el servicio de asistencia técnica pueden representar el 20% del presupuesto de TI de una organización, pero en el pasado requerían el uso de software de terceros para Active Directory que podía ser difícil de configurar y mantener. En este artículo, le mostraré cómo habilitar el autoservicio de restablecimiento de contraseñas solo para usuarios de Azure AD. Si bien está fuera del alcance de este artículo, un restablecimiento de contraseña de autoservicio en Azure AD también se puede extender a los usuarios de AD locales.

Los usuarios de Azure AD pueden restablecer sus propias contraseñas si se les ha asignado una licencia paga de Office 365 o Azure AD Basic (o Premium). Además, los administradores de la nube pueden restablecer sus propias contraseñas en Azure AD Free. Cualquier otro escenario, como cuando AD local está sincronizado o federado con Azure AD, requiere licencias Premium de Azure AD.

Configuración de la política de restablecimiento de contraseña de autoservicio

Antes de que los usuarios puedan aprovechar el autoservicio de restablecimiento de contraseña, un administrador debe habilitar la directiva de restablecimiento de contraseña en Azure AD. Necesitará tener al menos un directorio de Azure AD configurado para completar los pasos siguientes:

• Inicie sesión en el portal clásico de Azure aquí con una cuenta de administrador de la nube.
• En el portal de administración de Azure, haga clic en ACTIVE DIRECTORY en la lista de opciones de la izquierda.
• Haga clic en el directorio que desea modificar de la lista de directorios disponibles a la derecha.
• Seleccione CONFIGURAR en la parte superior del portal.
• Desplácese hacia abajo hasta política de restablecimiento de contraseña de usuario y cambie USUARIOS HABILITADOS PARA RESTABLECER CONTRASEÑA a SÍ.
• La OPCIÓN RESTRINGIR EL ACCESO A RESTABLECER CONTRASEÑA se puede establecer en SÍ, en cuyo caso debe especificar un grupo de Azure AD en el campo GRUPO HABILITADO PARA RESTABLECER CONTRASEÑA.

Los usuarios deben tener uno o más métodos de autenticación configurados para su cuenta de Azure AD (una dirección de correo electrónico alternativa o un número de teléfono, por ejemplo) antes de poder usar el autoservicio de restablecimiento de contraseña.

Si todas las configuraciones se seleccionan correctamente, la ventana de política de restablecimiento de contraseña de usuario debería verse como la siguiente:

Habilitación del restablecimiento de contraseñas de autoservicio

Cuando se configuran los ajustes de la política, puede habilitar el autoservicio de restablecimiento de contraseñas para sus usuarios de Azure AD mediante cinco sencillos pasos:

1. Marque los métodos de autenticación que desea permitir a la derecha de MÉTODOS DE AUTENTICACIÓN DISPONIBLES PARA LOS USUARIOS. Puede seleccionar entre Teléfono de oficina,Teléfono móvil,Dirección de correo electrónico alternativa y Preguntas de seguridad.
2. La cantidad de métodos de autenticación requeridos se puede configurar cambiando el número en el menú desplegable NÚMERO DE MÉTODOS DE AUTENTICACIÓN REQUERIDOS.
3. Si no desea configurar manualmente los métodos de autenticación para cada usuario, puede redirigirlos a un sitio web donde puedan registrar sus propios métodos de autenticación. Establecer ¿REQUIERE QUE LOS USUARIOS SE REGISTREN AL INICIAR SESIÓN? a SÍ si desea redirigir a los usuarios.
4. De forma predeterminada, no se pedirá a los usuarios que reconfirmen sus métodos de autenticación durante 180 días, pero puede cambiar este número en el campo NÚMERO DE DÍAS ANTES DE QUE SE SOLICITE A LOS USUARIOS QUE RECONFIRMEN SU INFORMACIÓN DE AUTENTICACIÓN.
5. Finalmente, haga clic en GUARDAR en la parte inferior de la ventana del portal.

Si sigue los pasos de este artículo, sus usuarios de Azure AD podrán aprovechar el autoservicio de restablecimiento de contraseña y al mismo tiempo cumplir con las políticas de seguridad que establece su organización.

Pruebe mi consejo anterior sobre Azure AD para saber dónde encontrar información sobre la actividad de inicio de sesión de Azure AD.