azure - 允许用户更改基于密码的 sso 密码

Question

使用AzureAD，用户可以通过https://portal.office.com/myapps登录到他们分配的应用程序。其中一些使用基于密码的 sso 和“用户管理凭据”选项。

这工作正常，用户会收到一个密码问题，并且该密码用于 SSO。除非此密码更改或第一次输入错误，否则用户无法更改自己保存的凭据，除非为此用户激活了两因素身份验证。

让用户重新出现初始密码提示的最佳方法是什么，或者提供另一种在不激活 2FA 的情况下重置密码的方法？

Answer 1

为了回答我自己的问题，有两个门户，Office 365 版本位于 https://portal.office.com/myapps以及 Azure 版本 https://myapps.microsoft.com 。在第二个门户中，您可以单击三个点并选择“更新凭据”。这只能由用户自己完成。

另一种方式是通过 Azure 管理门户。您可以在此处为应用程序分配权限。我们通常根据小组来进行此操作。如果您单独分配权限，则可以设置或更改密码，也可以清空字段。这样，系统将重新提示用户输入密码。之后，您可以删除个人权限，因此它再次仅分配给组。这只能由管理员完成。