デモ: Microsoft Entra セルフサービス パスワード リセット (SSPR)

このデモは、次の Learn コンテンツに対応しています。

  • ラーニング パス: Microsoft Entra の機能について説明する
  • モジュール: Microsoft Entra ID の認証機能について説明する
  • ユニット: セルフサービス パスワード リセットについて説明する

デモのシナリオ

このデモでは、セルフサービス パスワード リセットの有効化に関連するさまざまな設定について詳しく説明します。

  1. “ホーム - Microsoft Entra 管理センター” というタイトルの開いているブラウザー タブに戻ります。 このブラウザー タブを既に閉じている場合は、Microsoft Edge を開き、自分の Microsoft 365 管理者資格情報を使って entra.microsoft.com にログインします。

  2. 左側のナビゲーション ウィンドウで [保護] を展開し、[パスワード リセット] を選びます。

  3. [プロパティ] タブが強調表示されます。 [プロパティ] ウィンドウで、SSPR を [なし]、[選択]、または [すべて] で有効にできることに注意してください。
    1. “セルフサービスによるパスワードのリセットが有効になっています” と表示されている場所の横にある情報アイコンにカーソルを置き、[選択済み] を選択して、パスワードのリセットを限られたユーザー グループに制限するか、[なし] または [すべて] を選択できることを思い出してください。
    2. “グループの選択” と表示されている場所の横にある情報アイコンにカーソルを合わせます。ここで、自分のパスワードをリセットできるユーザーのグループを特定することを思い出してください。 グループにユーザーを含める必要があります。ユーザーを個別に選択することはできません。 また、グループを変更すると、選択したグループが現在表示されているグループに置き換えられます。 そのため、ユーザーを SSPR グループに追加することをお勧めします。
    3. 薄い青の情報ボックスに注目して、学習者に「これらの設定は、組織内のエンド ユーザーにのみ適用される」ことを伝えます。 管理者はセルフサービス パスワード リセットが常に有効になっており、自分のパスワードをリセットするには 2 つの認証方法を使用する必要があります。
  4. [パスワードのリセット] の左側のナビゲーション パネルで、[認証方法] を選択します。
    1. “リセットのために必要な方法の数” と表示されている場所の横にある情報アイコンにカーソルを置きます。 これにより、このディレクトリ内のユーザーがパスワードをリセットする必要がある別の識別方法の数が設定されていることを示します。 設定を変更しないでください。
    2. SSPR がセキュリティの質問をサポートする点を含め、さまざまな “ユーザーが利用できる方法” に注意してください。 [セキュリティの質問] を選択して、セキュリティの質問を使用するためのオプションを表示します。 オプションについて説明し終えたら、戻って [セキュリティの質問] を選択し、チェックマークをオフにします。
  5. [パスワードのリセット] の左側のナビゲーション パネルで、[登録] を選択します。
    1. “サインイン時にユーザーの登録を要求” と表示されている場所の横にある情報アイコンにマウスを合わせます。 これをユーザーに説明します。
    2. 「ユーザーが認証情報の再確認を求められるまでの日数」と表示されている場所の隣の情報アイコンにマウスを合わせます。 これをユーザーに説明します。

  6. [パスワードのリセット] の左側のナビゲーション パネルで、[通知] を選択します。 2 つの設定に注意して、説明の情報アイコンの上にマウスを置きます。

  7. [パスワードのリセット] ナビゲーション ウィンドウに監査ログおよび利用状況と分析情報を表示するオプションも含まれることに注意してください。

  8. ページの右上隅にある [X] を選択します。 これにより、Contoso テナントのメイン ページに戻ります。

  9. 次のデモのために、このブラウザー ページを開いたままにして次ます。

確認

このデモでは、セルフサービス パスワード リセットに関連する設定について説明しました。