Azure 配置管理系列 AD Sync（PART1）
在Azure AD 中使用本地同步回寫密碼
管理員已經(jīng)通過在Azure AD中重置密碼，我們聽到了很多客戶的需求，客戶也希望使最終用戶能夠重置自己的密碼。要進(jìn)行嘗試，請(qǐng)登錄?Windows Azure管理門戶，在左側(cè)導(dǎo)航欄中單擊Active Directory，然后轉(zhuǎn)到目錄配置選項(xiàng)卡，然后查找“用戶密碼重置策略”部分。
用戶的自助服務(wù)密碼重置是Windows Azure Active Directory Premium中包含的最新一組更改的一部分。借助此功能，用戶可以使用移動(dòng)電話或辦公室電話或備用電子郵件地址重置密碼。用戶甚至只需單擊幾下鼠標(biāo)，即可自行注冊(cè)自己的密碼重置數(shù)據(jù)！除此之外，作為管理員，可以完全控制這些用戶重置密碼時(shí)所應(yīng)用的策略。
通常我們常常被客戶問到以下問題
如何從Azure管理門戶配置密碼重置？
我的用戶如何注冊(cè)密碼重置？
用戶注冊(cè)后如何重設(shè)密碼？
如何配置密碼重置以將密碼寫回到本地Active Directory？
如何在Azure管理門戶中配置密碼重置
為了啟用自助服務(wù)密碼重置，您需要使用Windows Azure Active Directory Premium。您可以按照此處的說明學(xué)習(xí)操作方法。完成此操作后，登錄Windows Azure管理門戶，導(dǎo)航到您的目錄，單擊“ 配置”選項(xiàng)卡，然后向下滾動(dòng)，直到看到“用戶密碼重置策略”部分（見圖1）。
?
圖1：目錄配置選項(xiàng)卡
?
圖2：用戶密碼重置策略配置部分
進(jìn)入configure選項(xiàng)卡后，以上就是您在“用戶密碼重置策略”部分中看到的內(nèi)容（參見圖2）。您可以調(diào)整許多巧妙的旋鈕來更改組織中密碼重置的行為。它們分為幾個(gè)邏輯類別：
安全策略
登記策略
門戶定制策略
?
圖3：密碼重置安全策略
如何管理密碼重置安全策略
本節(jié)中的控件（上面的圖3概述）會(huì)影響您的組織中密碼重置的工作方式。請(qǐng)繼續(xù)閱讀以下內(nèi)容，以了解每個(gè)控件的功能。
是否為我的目錄啟用了密碼重置功能？使用Windows Azure Active Directory Premium后，我們將看到一個(gè)新的配置設(shè)置，該設(shè)置使可以為所有用戶打開或關(guān)閉密碼重置。為了查看其余的策略控制，必須首先將其打開。
用戶可以使用哪些類型的聯(lián)系方式來重置密碼？啟用此功能后，可以選擇用戶可以用來重置其密碼的聯(lián)系方式。對(duì)于擁有電話號(hào)碼的人，知道我們支持基于移動(dòng)電話的聯(lián)系方式的語音和SMS通話。我們所有的SMS和語音消息也完全針對(duì)來自不同區(qū)域的用戶進(jìn)行了本地化。
用戶重置密碼時(shí)必須提供幾種聯(lián)系方式？對(duì)于那些對(duì)安全性有較高要求的人，或者只想稍微確保安全地重置密碼的人，我們?cè)试S要求用戶使用上面選擇的一種或兩種聯(lián)系方式
?
圖4：密碼重置注冊(cè)策略
如何管理您的密碼重置注冊(cè)策略
本節(jié)中的控件（在上面的圖4中概述）會(huì)影響用戶注冊(cè)密碼重置的方式和時(shí)間。請(qǐng)以下是每個(gè)控件的功能說明。
我的用戶去哪里注冊(cè)他們的數(shù)據(jù)？是否沒有為所有用戶定義聯(lián)系數(shù)據(jù)？沒問題！我們提供了一個(gè)最終用戶可訪問的門戶，用戶可以在其中以簡(jiǎn)單安全的方式提供他們的聯(lián)系方式。隨著我們不斷豐富我們的服務(wù)，我們可以確保應(yīng)對(duì)所有最新挑戰(zhàn)，使用戶保持最新狀態(tài)。
登錄訪問面板時(shí)是否要求用戶注冊(cè)密碼重置？是否想在組織中注冊(cè)用戶以快速，輕松地重置密碼？可以配置密碼重置，訪問http://**apps.microsoft.com 收集用戶數(shù)據(jù)。
用戶必須重新確認(rèn)數(shù)據(jù)多長(zhǎng)時(shí)間？是否想隨著時(shí)間的推移使的用戶的聯(lián)系數(shù)據(jù)保持最新？可以選擇配置 在首次注冊(cè)后提示用戶再次驗(yàn)證必須經(jīng)過的時(shí)間。如果您將此時(shí)間設(shè)置為0天，不會(huì)提示用戶重新驗(yàn)證其數(shù)據(jù)。
?
圖5：密碼重置門戶定制
Azure 配置管理系列 AD Sync（PART1）
Azure 配置管理系列 AD Sync（PART3）
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
重慶分公司
重慶分公司
