tiistai 1. huhtikuuta 2014

Microsoft Azure: AD:n salasanan omatoimi resetointi

Aina lomien jälkeen Help Deskit ruuhkautuu kun käyttäjät ovat unohtaneet AD:n salasanansa. Nyt Microsoft on tuomassa Azureen salasanojen omatoimisen vaihdon.

Palvelu on vielä Preview vaiheessa, mutta sitä voi jo testata. Kuten monet tietää on yrityksen sisäinen AD mahdollista liittää Microsoft Azure AD:n tai käytössä oleva Office 365 AD samoin.  En tässä kuvaa tuota prosessia vaan kerron miltä se käyttäjälle näyttää.

Ensin tietysti pitää aktivoida palvelu (palvelu lisätty aikaisemmin).



Sekä antaa käyttäjille oikeus resetoida salasanansa.



Kun käyttäjä sitten palaa hyvin ansaitulta lomalta ja yrittää kirjautua, eikä onnistu voi hän mennä vaikka naapurin koneelle ja mennä selaimella osoitteeseen :  https://account.activedirectory.windowsazure.com/PasswordReset/Register.aspx

(Tuohon voi sitten IT laittaa "nätin" osoitteen ja kuvat)


Toivottavasti käyttäjä edes muistaa oman tunnuksen, ja valitsee sen jälkeen Can't access..


Palvelu lähettää sähköpostilla ohjeet:


Tässä meidän ympäristössä on käyttäjillä toinen sähköpostiosoite, jonne maili tulee. 


Sähköposti on tämän näköinen, siinä on linkki josta päästään eteenpäin.


Puhelimeen tulee tekstiviesti vielä varmennuksena.


Uusi salasana.


Nyt taas käyttäjä pääsee ahertaamaan.