Azure Self-Service Password Reset (SSPR) предоставляет гибкий подход к развёртыванию, который позволяет организациям включить сервис для всех пользователей в своём Active Directory. Ты можешь настроить несколько методов аутентификации одновременно, чтобы обеспечить доступность для пользователей и безопасность.
Azure SSPR поддерживает следующие варианты аутентификации:
При внедрении SSPR ты должен настроить минимум два метода аутентификации, чтобы у пользователей был резервный вариант на случай недоступности одного из них. Такая избыточность улучшает пользовательский опыт и сокращает количество обращений в поддержку.
Для организаций, использующих контрольные вопросы, ты можешь:
Хотя один метод аутентификации удовлетворяет базовым требованиям, Microsoft рекомендует поддерживать несколько вариантов аутентификации в своём развёртывании. Такой подход балансирует безопасность и удобство для пользователей и гарантирует, что временная недоступность одного метода не помешает легитимным пользователям восстановить доступ к аккаунту.
Грамотно настроив эти методы аутентификации и параметры безопасности, твоя организация сможет развернуть надёжное решение для самостоятельного сброса пароля, которое снижает нагрузку на IT-поддержку, не жертвуя высокими стандартами безопасности.
Azure SSPR позволяет тебе настроить от 3 до 5 контрольных вопросов, на которые пользователи должны ответить во время процесса сброса пароля.
Новый — ещё не проверен сообществом
Вы