5、Azure 身份与访问管理及云治理全解析

Azure 身份与访问管理及云治理全解析

1. Azure Active Directory 中的自助服务密码重置（SSPR）

1.1 SSPR 启用状态

SSPR 有三种启用状态：
- None：SSPR 未启用。
- Selected：为选定的组启用 SSPR。
- All：为租户中的所有用户启用 SSPR。

1.2 用户注册与操作

当 SSPR 启用后，用户需要进行注册。Azure 会在 SSPR 启用后，用户首次登录时自动将其重定向到注册页面。用户也可以随时访问 https://aka.ms/ssprsetup 来设置或更改其身份验证方法。已注册的用户可以在登录页面点击“无法访问你的账户？”来重置密码，无需进入 Azure 门户，任何使用 Azure AD 登录的页面（如 Office 365、Dynamic 365、SharePoint 等）都可以进行此操作。此外，用户还可以直接访问 https://aka.ms/sspr （即 https://passwordreset.microsoftonline.com 的别名）进入重置页面。

1.3 身份验证方法

管理员可以选择重置密码所需的身份验证方法数量以及可供用户使用