使用身份验证工具解锁域名

Question

我意识到我们经常收到经理要求解锁用户的票据。我想知道 AD 或 Azure 中是否有工具能够让这些用户通过身份验证解锁自己的域帐户。

让用户能够在没有 IT 干预的情况下自行解锁，我认为这比向其直属经理透露详细信息要安全得多。

Answer 1

Azure 有一个自助密码重置功能，听起来很符合你的要求。 https://docs.microsoft.com/en-us/azure/active-directory/authentication/quickstart-sspr

用户必须注册额外的身份验证信息（安全问题或多因素点）。但如果发生锁定，他们可以使用 SSPR 选项回答几个问题并重新登录他们的帐户。通过快速更改组策略，Win 10 登录屏幕上甚至还有一个重置按钮。