ラボ 09 - セルフサービスパスワードリセットを構成してデプロイする

ラボのシナリオ

会社は従業員に権限を与え、セルフサービスによるパスワードのリセットを可能にすることを決定しました。組織内でこの設定を構成する必要があります。

推定時間:15 分

演習 1 - SSPR を有効にしてグループを作成し、それにユーザーを追加する

タスク 1 - SSPR を割り当てるグループを作成する

最初に SSPR を限定的なユーザーセットにロールアウトして、SSPR の構成が期待どおりに動作することを確認します。限定されたロールアウト用のセキュリティグループを作成し、グループにユーザーを追加してみましょう。

Microsoft Entra 管理センターで、左側の ID ナビゲーションメニューを開きます。
[グループ]** で、[すべてのグループ **] を選択し、右側のウィンドウで [新しいグループ ] を選択します。

次の情報を使用して、新しいグループを作成します。

設定	Value
グループの種類	セキュリティ
グループ名	SSPRTesters
グループの説明	SSPR のロールアウトのテスター
メンバーシップの種類	割り当て済み
メンバー	Alex Wilber
	Allan Deyoung
	Bianca Pisani

[作成] を選択します。

タスク 2 - テストグループの SSPR を有効にする

グループで SSPR を有効にします。

ID** ナビゲーションメニューに**戻ります。
[保護] で 、[パスワードのリセット] を選択します 。
[パスワードのリセット] ページの [プロパティ] ページの [パスワードリセットのセルフサービスが有効] で、 [選択済み] を選択します。
[グループの選択] を選択し、 [SSPRSecurityGroupUser] を選択します。
[既定のパスワードリセットポリシー] ペインで、SSPRTesters グループを選択します。
[パスワードのリセット] ページの [プロパティ] ページで、 [保存] を選択します。
[管理] で、 [認証方法] 、[登録] 、 [通知] 、 [カスタマイズ] の各設定の既定値を選択して確認します。

注: このラボの残りの部分では、認証方法の 1 つとして電話を選択することが重要ですが、他のオプションも使用できます。

タスク 3 - Alex に SSPR に登録する

SSPR の構成が完了したので、作成したユーザーの携帯電話番号を登録します。

別のブラウザーを開くか、InPrivate または Incognito ブラウザーセッションを開いて、https://aka.ms/ssprsetup に移動します。

これは、ユーザー認証を求めるメッセージが表示されるようにするためです。
パスワードを使用して AlexW@ <<organization-domain-name>>.onmicrosoft.com としてサインインします = テナントの管理者パスワードを入力します (管理者パスワードを取得するには、[ラボリソース] タブを参照してください)。

注 - organization-domain-name は実際のドメイン名に置き換えます。
パスワードを更新するように求められたら、任意の新しいパスワードを入力します。新しいパスワードを必ず記録しておいてください。
[詳細情報が必要] ダイアログボックスで、[次へ] を選択します。
「アカウントのセキュリティ保護」ページで、 「電話」 オプションを使用します。

注 - このラボでは、 [電話] オプションを使用します。携帯電話の詳細を入力します。
電話番号フィールドに個人の携帯電話番号を入力します。
[コードを SMS 送信する] を選択します。
[次へ] を選択します。
携帯電話でコードを受け取ったら、テキストボックスにコードを入力し、 「次へ」 を選択します。
電話が登録されたら、 「次へ」 を選択し、 「完了」 を選択します。
ブラウザーを閉じます。サインインプロセスを完了する必要はありません。

タスク 4 - SSPR をテストする

次に、ユーザーが自分のパスワードをリセットできるかどうかをテストしてみましょう。

別のブラウザーを開くか、InPrivate または Incognito ブラウザーセッションを開いて、 https://portal.azure.com に移動します。

これは、ユーザー認証を求めるメッセージが表示されるようにするためです。
「AlexW@ <<organization-domain-name>>.onmicrosoft.com」を入力してから、 [次へ] を選択します。

注 - organization-domain-name は実際のドメイン名に置き換えます。
[パスワードの入力] ページで、[パスワードを忘れた場合] を選択します。
[アカウントの復元] ページで、要求された情報を入力し、[次へ] を選択します。
「確認ステップ 1」 タスクで、 「携帯電話に SMS 送信」 を選択し、電話番号を入力して、 「テキスト」 を選択します。
確認コードを入力し、[次へ] を選択します。
[新しいパスワードの選択] ステップで、新しいパスワードを入力して確認します。推奨パスワードは Pass@w.rd1234 です。
完了したら、[完了] を選択します。
作成した新しいパスワードを使用し、AlexWとしてサインインします。
確認コードを入力し、サインインプロセスを完了できることを確認します。
完了したら、ブラウザーを閉じます。

タスク 5 - SSPRTesters グループに属していないユーザーを試してみるとどうなるか?

テストとして、新しい InPrivate ブラウザーウィンドウを開き、GradyA として Azure portal にログインして、 「パスワードを忘れた場合」 オプションを選択します。

ラボ 09 - セルフサービス パスワード リセットを構成してデプロイする