So aktivieren Sie das Zurückschreiben von Passwörtern in Azure AD
Das Zurückschreiben von Passwörtern ist in einer Azure AD Hybrid-Umgebung standardmäßig nicht aktiviert. Kennwortänderungen oder -zurücksetzungen müssen vor Ort durchgeführt werden und können nicht in Office 365 durchgeführt werden. Für die Benutzererfahrung ist es praktischer, dass sie ihr Kennwort auch in Office 365 zurücksetzen oder ändern können.
Um dies zu erreichen, müssen wir das Passwort-Rückschreiben aktivieren. Auf diese Weise werden in Azure AD vorgenommene Passwortänderungen wieder mit Ihrem lokalen Active Directory synchronisiert. Außerdem können Benutzer die Microsoft 36 Self Service Password Reset-Funktion nutzen.
In diesem Artikel werfen wir einen Blick darauf, was erforderlich ist, um das Zurückschreiben von Passwörtern zu aktivieren, und wie man es aktiviert.
Anforderungen an die Passwort-Rückschreiblizenz
Bevor wir einen Blick darauf werfen, wie man das Zurückschreiben von Passwörtern aktiviert, müssen wir uns zunächst die Lizenzanforderungen ansehen. Denn um die Funktion nutzen zu können, müssen Sie in Ihrer Microsoft 365-Lizenz mindestens den Azure AD Premium P1-Plan haben.
Der Plan kann separat als Add-on erworben werden, ist aber auch Teil der folgenden Lizenzpläne:
- Microsoft Business Premium
- Enterprise Mobility + Security E3- und E5-Add-on
- Microsoft 365 E3 und E5
- Microsoft 365 F1 und F3
Ohne Azure Premium P1 oder P2 können Sie weder die Funktion zum Zurückschreiben von Passwörtern verwenden noch die Self-Service-Passwortzurücksetzung aktivieren. Eine vollständige Übersicht aller Microsoft 365-Pläne finden Sie hier.
Konfigurieren Sie das Zurückschreiben des Passworts
Benötigte Zeit: 10 Minuten
Um die Passwortrückschreibung für Azure AD zu konfigurieren, benötigen wir Zugriff auf Azure Active Directory und das Azure AD Connect-Tool.
Öffnen Sie Azure AD Connect
Öffnen Sie Azure AD Connect auf dem Server und klicken Sie auf Konfigurieren
Synchronisierungsoptionen anpassen
Wählen Sie die zusätzliche Aufgabe Synchronisierungsoptionen anpassen und klicken Sie auf Weiter
Mit Azure AD verbinden
Sie müssen sich nun bei Azure AD anmelden. Verwenden Sie hierfür Ihr globales Azure AD-Administratorkonto.
-
Verbinden Sie Ihre Verzeichnisse und Domänen- und OU-Filterung
Klicken Sie einfach zweimal auf Weiter. Wir werden keine Organisationseinheiten oder Domänen hinzufügen oder entfernen.
Optionale Funktionen
Im Schritt „Optionale Funktionen“ werden wir Password Writeback aktivieren und auf Weiter klicken
Beenden Sie die Konfiguration in Azure AD Connect
Auf der letzten Seite wird eine Zusammenfassung der von uns vorgenommenen Änderungen angezeigt. Sie sollte nur Folgendes auflisten:
- Passwort-Rückschreibung aktivieren
- Synchronisierungsdienste auf diesem Computer konfigurieren
Klicken Sie auf „Konfigurieren“, um die Änderungen zu übernehmen. Nach ein paar Minuten sollte die Seite „Konfiguration abgeschlossen“ angezeigt werden.
Öffnen Sie portal.azure.com
Als nächstes müssen wir die Rückschreibfunktion in Azure AD aktivieren.
- Gehen Sie zu portal.azure.com
- Öffnen Sie das Azure Active Directory
- Klicken Sie auf Passwort zurücksetzen
Überprüfen Sie, ob die Passwort-Rückschreibung aktiviert ist
Azure AD sollte automatisch erkennen, dass Sie das Zurückschreiben von Passwörtern in Azure AD Connect aktiviert haben. Sie können es unter der On-Premises-Integration überprüfen:
Self-Service-Passwort-Reset aktivieren/aktivieren
Außerdem sollte jetzt die Self-Service-Passwortzurücksetzung für Ihre Benutzer aktiviert sein. Klicken Sie auf Eigenschaften, um die Funktion zu überprüfen:
Die Funktion zum Zurückschreiben von Passwörtern ist jetzt in Azure AD aktiviert. Ihre Benutzer können ihr Passwort jetzt in Office 365 zurücksetzen.
Notiz
Gut zu wissen ist, dass ein Benutzer, wenn er sein Passwort über Azure AD zurücksetzt, weiterhin Ihre lokalen Passwortrichtlinien einhalten muss. Und nicht die standardmäßige Azure AD-Kennwortrichtlinie.
Zusammenfassung
Die Funktionen zum Zurückschreiben von Passwörtern machen das Zurücksetzen und Ändern von Passwörtern für Ihre Benutzer viel komfortabler. Stellen Sie sicher, dass Sie mindestens über die richtige Microsoft 365-Lizenz mit Azure Premium P1 verfügen, andernfalls können Sie die Funktion in Azure AD nicht aktivieren.
Wenn Sie Fragen haben, hinterlassen Sie einfach unten einen Kommentar.