ラボ 09 - セルフサービスパスワードリセットを構成してデプロイする

ラボのシナリオ

会社は従業員に権限を与え、セルフサービスによるパスワードのリセットを可能にすることを決定しました。組織内でこの設定を構成する必要があります。

最初に SSPR を限定的なユーザーセットにロールアウトして、SSPR の構成が期待どおりに動作することを確認します。限定されたロールアウト用のセキュリティグループを作成し、グループにユーザーを追加してみましょう。

次の情報を使用して、新しいグループを作成します。

グループで SSPR を有効にします。

[ID] ナビゲーションメニューに戻ります。
[保護] で、 [パスワードのリセット] を選択します。
[パスワードのリセット] ページの [プロパティ] ページの [パスワードリセットのセルフサービスが有効] で、 [選択済み] を選択します。
[グループの選択] で、既存の SSPRSecurityGroupUsers を先ほど作成した SSPRTesters に置き換えます。
[パスワードのリセット] ページの [プロパティ] ページで、 [保存] を選択します。
[パスワードのリセット] 画面の [管理]* で、[認証方法]、 [登録]、[通知]、[カスタマイズ]** の各設定の既定値を選択して確認します。

注: このラボの残りの部分では、認証方法の 1 つとして電話を選択することが重要ですが、他のオプションも使用できます。

SSPR の構成が完了したので、作成したユーザーの携帯電話番号を登録します。

別のブラウザーを開くか、InPrivate または Incognito ブラウザーセッションを開いて、https://aka.ms/ssprsetup に移動します。

これは、ユーザー認証を求めるメッセージが表示されるようにするためです。
提供されたパスワードを使用して AllanD@<<organization-domain-name>>.onmicrosoft.com としてサインインします。

注 - organization-domain-name は実際のドメイン名に置き換えます。
パスワードを更新するように求められたら、任意の新しいパスワードを入力します。新しいパスワードを必ず記録しておいてください。
サインインしたままにするかどうかを尋ねられたら、[はい] を選択します。
[詳細情報が必要] ダイアログボックスで、[次へ] を選択します。
[アカウントのセキュリティ保護] ページで、[次へ] を選択して Authenticator アプリを使用します。
画面の指示に従い、QR コードをスキャンして Authenticator のアカウントを設定します。
正常に登録されたら、[完了] を選択してプロセスを完了します。

次に、ユーザーが自分のパスワードをリセットできるかどうかをテストしてみましょう。

別のブラウザーを開くか、InPrivate または Incognito ブラウザーセッションを開いて、 https://portal.azure.com に移動します。

これは、ユーザー認証を求めるメッセージが表示されるようにするためです。
「AlexW@ <<organization-domain-name>>.onmicrosoft.com」を入力してから、 [次へ] を選択します。

注 - organization-domain-name は実際のドメイン名に置き換えます。
[パスワードの入力] ページで、[パスワードを忘れた場合] を選択します。
[アカウントの復元] ページで、要求された情報を入力し、[次へ] を選択します。
画面の指示に従って、Microsoft Authenticator アプリから確認コードを取得します。
確認コードを入力し、[次へ] を選択します。
[新しいパスワードの選択] ステップで、新しいパスワードを入力して確認します。
完了したら、[完了] を選択します。
作成した新しいパスワードを使用して、AllanD としてサインインします。
確認コードを入力し、サインインプロセスを完了できることを確認します。
完了したら、ブラウザーを閉じます。

テストとして、新しい InPrivate ブラウザーウィンドウを開き、GradyA として Azure portal にログインして、 「パスワードを忘れた場合」 オプションを選択します。