Lab : Réinitialisation de mot de passe en libre-service Microsoft Entra

Ce labo correspond au contenu Learn suivant :

Parcours d’apprentissage : décrire les fonctionnalités de Microsoft Entra
Module : décrire les fonctionnalités d’authentification de Microsoft Entra ID
Unité : décrire la réinitialisation du mot de passe en libre-service

Scénario du labo

Dans ce labo, vous, en tant qu’administrateur, allez suivre le processus d’ajout d’un utilisateur au groupe de sécurité SSPR, qui est déjà configuré dans votre locataire Microsoft 365. Une fois la réinitialisation de mot de passe en libre-service (SSPR) activée, vous adopterez le rôle d’un utilisateur, vous vous inscrirez à SSPR et vous réinitialiserez votre mot de passe. Enfin, en tant qu’administrateur, vous serez en mesure de voir les journaux d’audit et les insighs d’utilisation pour SSPR.

Durée estimée : 30 minutes

Tâche 1

Dans cette tâche, en tant qu’administrateur, vous allez parcourir certains des paramètres de configuration disponibles pour SSPR.

Ouvrez le navigateur Microsoft Edge. Dans la barre d’adresses, saisissez https://entra.microsoft.com et connectez-vous avec les informations d’identification d’admin Microsoft 365 fournies par votre hôte de labo autorisé (ALH).
1. Dans la fenêtre de connexion, entrez admin@WWLxZZZZZZ.onmicrosoft.com (où ZZZZZZ est votre ID de locataire unique communiqué par votre ALH), puis sélectionnez Suivant.
2. Entrez le mot de passe d’administrateur qui vous a été communiqué par votre fournisseur d’hébergement de labo. Cliquez sur Connexion.
3. Selon votre hébergeur de labo et si c’est la première fois que vous vous connectez au locataire, vous serez peut-être invité à terminer le processus d’inscription MFA. Si c’est le cas, suivez les invites à l’écran pour configurer la MFA.
4. Une fois connecté, vous êtes redirigé vers la page Centre d’administration Microsoft 365.
Dans le volet de navigation gauche, développez l’option de Protection, puis sélectionnez Réinitialisation de mot de passe.
Les propriétés de la réinitialisation du mot de passe en libre-service sont affichées. Sélectionnez l’icône d’information à côté de Activer la réinitialisation de mot de passe en libre-service pour voir la description. Vérifiez que Sélectionné est surligné en bleu. Passez maintenant le curseur de la souris sur l’icône d’information à côté de l’indication Sélectionner un groupe et notez la description : « Définit le groupe d’utilisateurs qui sont autorisés à réinitialiser leurs propres mots de passe ». Vous devez inclure des utilisateurs dans le groupe, vous ne pouvez pas les sélectionner individuellement. Notez qu’un groupe est déjà répertorié : SSPRSecurityGroupUsers. (Ce groupe a été préconfiguré dans le cadre de votre locataire Microsoft 365). Enfin, remarquez l’encadré bleu : « Ces paramètres ne s’appliquent qu’aux utilisateurs finaux de votre organisation. Les administrateurs bénéficient toujours du libre-service pour la réinitialisation de leur mot de passe, et doivent utiliser deux méthodes d’authentification pour réinitialiser leur mot de passe. »
Dans le volet de navigation gauche de la page Réinitialisation du mot de passe, sélectionnez Méthodes d’authentification.
Dans l’option Nombre de méthodes requises pour réinitialiser, sélectionnez 1. Remarquez l’encadré informatif à l’écran.
Remarquez les différentes méthodes disponibles pour les utilisateurs. Les cases E-mail et Téléphone mobile devraient déjà être cochées, si ce n’est pas le cas, sélectionnez-les.
Dans le volet de navigation gauche de la page Réinitialisation du mot de passe, sélectionnez Inscription.
Assurez-vous que le paramètre Obliger les utilisateurs à s’inscrire durant la connexion est défini sur Oui. Laissez le paramètre « Nombre de jours avant que les utilisateurs ne soient invités à reconfirmer leurs informations d’authentification » sur la valeur par défaut de 180. Remarquez l’encadré informatif sur la page.
Dans le volet de navigation de gauche, sélectionnez Notifications.
Assurez-vous que le paramètre Notifier les utilisateurs en cas de réinitialisation de mot de passe est défini sur Oui. Laissez le paramètre « Notifier tous les administrateurs quand d’autres administrateurs réinitialisent leur mot de passe » sur Non.
Notez que le volet de navigation Réinitialisation du mot de passe comprend également des options permettant d’afficher les journaux d’audit et les informations sur l’utilisation et les insights.
Fermez la fenêtre de réinitialisation de mot de passe en sélectionnant le X en haut à droite de l’écran. Vous êtes alors renvoyé au centre d’administration Microsoft Entra.
Ne fermez pas la fenêtre Microsoft Entra.

Tâche 2

Dans cette tâche, en tant qu’administrateur, vous allez ajouter l’utilisateur que vous avez créé dans l’exercice de labo précédent au groupe de sécurité SSPR.

Ouvrez l’onglet du navigateur pour la page d’accueil du centre d’administration Microsoft Entra entra.microsoft.com. Si nécessaire, développez Identité.
Dans le volet de navigation de gauche, sous « Identité », développez Groupes puis sélectionnez Tous les groupes.
Une liste des groupes existants s’affiche. Dans le champ Rechercher des groupes, saisissez SSPR, puis sélectionnez SSPRSecurityGroupUsers dans les résultats de recherche. Vous accédez à l’option de configuration de ce groupe.
Dans le volet de navigation de gauche, sélectionnez Membres.
En haut de la page, sélectionnez + Ajouter des membres.
Dans la zone de recherche, saisissez Sara Perez. Une fois que l’utilisateur Sara Perez apparaît sous la zone de recherche, sélectionnez-le, puis appuyez sur Sélectionner en bas de la page. Vous revenez à la page des membres. Sélectionnez Actualiser dans la partie supérieure de la page. Vous devriez maintenant voir Sara Perez dans la liste des membres du groupe de sécurité SSPR.
Déconnectez-vous de tous les onglets du navigateur en cliquant sur l’icône de l’utilisateur à côté de l’adresse e-mail dans le coin supérieur droit de l’écran. Ensuite, fermez toutes les fenêtres du navigateur.

Tâche 3

Dans cette tâche, en tant qu’utilisateur Sara Perez, vous allez suivre le processus d’inscription pour réinitialiser votre mot de passe en libre-service.

Ouvrez Microsoft Edge et saisissez https://login.microsoft.com dans la barre d’adresses.
Connectez-vous en tant que Sara Perez. Le processus de connexion peut nécessiter l’authentification multifacteur.
Une fenêtre contextuelle s’affiche indiquant que d’autres informations sont requises. La configuration demande que les membres du groupe SSPRSecurityGroupUsers s’inscrivent lorsqu’ils se connectent. Sélectionnez le bouton Suivant. Remarque : au lieu de demander aux utilisateurs de procéder eux-mêmes à l’inscription, les administrateurs peuvent configurer directement les méthodes d’authentification lors de l’ajout d’un utilisateur. Pour ce faire, les administrateurs doivent connaître et définir les numéros de téléphone et les adresses e-mail dont se servent les utilisateurs pour effectuer la réinitialisation de mot de passe en libre-service, et réinitialiser le mot de passe d’un utilisateur.
La page « Sécuriser votre compte » s’ouvre. La fenêtre qui s’affiche et les étapes qui suivent concernent la méthode de l’application Microsoft Authenticator. Si vous souhaitez plutôt utiliser l’e-mail, sélectionnez Je souhaite configurer une autre méthode et suivre les étapes.
1. Si vous avez déjà installé l’application Microsoft Authenticator sur votre appareil mobile, sélectionnez Suivant. Sinon, sélectionnez Télécharger maintenant et suivez les étapes.
2. Vous commencerez à configurer votre compte. Cliquez sur Suivant.
3. À l’aide de l’application Microsoft Authenticator sur votre appareil mobile, sélectionnez + pour ajouter un compte, puis sélectionnez Compte professionnel ou scolaire.
4. Sélectionnez l’option pour Numériser le code QR puis, sur votre appareil mobile, numérisez le code QR sur l’écran de votre PC.
5. Suivez les étapes sur votre PC et votre appareil mobile, puis sélectionnez Suivant.
6. Une fois que vous avez configuré vos informations de sécurité, une fenêtre de réussite s’affiche. Cliquez sur Terminé.
Vous pouvez maintenant terminer votre connexion. Si vous constatez que le délai de connexion a expiré, entrez à nouveau le mot de passe.
Déconnectez-vous de tous les onglets du navigateur en cliquant sur l’icône de l’utilisateur à côté de l’adresse e-mail dans le coin supérieur droit de l’écran. Ensuite, fermez toutes les fenêtres du navigateur.

Tâche 4 (facultative)

Dans cette tâche, vous adopterez le rôle de l’utilisateur, Sara Perez, et vous réinitialiserez votre mot de passe.

Ouvrez Microsoft Edge.
Dans la barre d’adresse, entrez https://login.microsoft.com .
Connectez-vous en tant que Sara Perez en saisissant votre adresse e-mail sara@WWLxZZZZ.onmicrosoft.com (où ZZZZZZ est votre ID de locataire unique fourni par le fournisseur d’hébergement de labo) et sélectionnez le bouton Suivant. Il se peut que la fenêtre Choisir un compte s’ouvre. Si c’est le cas, sélectionnez le compte de Sara Perez.
Sur la page Saisie du mot de passe, sélectionnez Mot de passe oublié.
La fenêtre Revenir à votre compte s’ouvre. Vérifiez que l’e-mail pour Sara Perez, sara@WWLxZZZZ.onmicrosoft.com, s’affiche dans la zone E-mail ou Nom d’utilisateur. Si ce n’est pas le cas, saisissez-le.
Dans la zone vide, saisissez les caractères affichés dans l’image ou les mots de l’audio. Une fois que vous les avez saisis, sélectionnez Suivant.
L’écran affiche Revenir à votre compte et indique Étape de vérification 1 > choisir un nouveau mot de passe. Sélectionnez l’option Approuver une notification sur mon application Authenticator, puis Envoyer une notification.
Notez le numéro sur votre PC et suivez les instructions pour approuver la connexion à l’aide de l’application Microsoft Authenticator sur votre appareil mobile.
Dans l’écran suivant, vous êtes invité à entrer un nouveau mot de passe et à le confirmer. Saisissez-les maintenant et sélectionnez le bouton Terminer.
Un message indiquant que votre mot de passe a été réinitialisé s’affiche à l’écran. Sélectionnez Cliquer ici pour vous connecter avec votre nouveau mot de passe.
Dans la zone d’informations Choisir un compte, sélectionnez sara@WWLxZZZZZZ.onmicrosoft.com, saisissez votre nouveau mot de passe, puis appuyez sur le bouton Se connecter. Si vous êtes invité à rester connecté, sélectionnez Non.
Vous devriez maintenant être connecté au compte Microsoft de Sara.
Déconnectez-vous en sélectionnant l’icône d’utilisateur à côté de l’adresse e-mail, dans le coin supérieur droit de l’écran, et en sélectionnant Se déconnecter. Ensuite, fermez toutes les fenêtres de navigation.

Tâche 5 (facultative)

Dans cette tâche, en tant qu’administrateur, vous allez brièvement consulter les journaux d’audit, ainsi que les informations et données d’utilisation associées à la réinitialisation du mot de passe.

Ouvrez Microsoft Edge.
Dans la barre d’adresses, saisissez https://entra.microsoft.com et connectez-vous avec les informations d’identification d’admin Microsoft 365 fournies par votre hôte de labo autorisé (ALH).
Vous êtes dans le centre d’administration Microsoft Entra. Dans le volet de navigation gauche, développez l’option de Protection, puis sélectionnez Réinitialisation de mot de passe.
Dans le volet de navigation de gauche, sélectionnez Journaux d’audit. Remarquez les informations et les filtres disponibles. Remarquez également que vous pouvez télécharger les journaux.
Sélectionnez Télécharger. Remarquez que vous pouvez les télécharger au format CSV ou JSON. Fermez la fenêtre en sélectionnant le X en haut à droite.
Dans le volet de navigation de gauche, sélectionnez Utilisation et insights.
Remarquez les informations disponibles concernant l’inscription. Remarquez que l’actualisation de ces données peut prendre du temps, même après une actualisation, de sorte qu’elles peuvent ne pas encore refléter les données d’inscription ou d’utilisation de la tâche précédente.
En haut de la page, sélectionnez Utilisation pour afficher le nombre de réinitialisations de mot de passe en libre-service et le nombre de déverrouillages de comptes par méthode. Remarquez que l’actualisation de ces données peut prendre du temps, même après une actualisation, de sorte qu’elles peuvent ne pas encore refléter les données d’utilisation de la tâche précédente.
Fermez les onglets de navigateur.

Révision

Dans ce labo, en tant qu’administrateur, vous avez suivi le processus d’activation de la réinitialisation du mot de passe en libre-service. Une fois la réinitialisation de mot de passe en libre-service (SSPR) activée, vous adopterez le rôle d’un utilisateur pour vous inscrire à SSPR et vous réinitialiserez votre mot de passe. Enfin, en tant qu’administrateur, vous avez appris où accéder aux journaux d’audit et aux données d’utilisation et d’insights pour SSPR.