Сброс пароля не работает, потому что обратная запись пароля не работает в portal.azure.com
У меня проблема с portal.azure.com
сброс пароля пользователя. Я настроил гибридную идентификацию с single sign on
в лазурной и н.э. Соединение было установлено через Azure AD Connect
,
Проблема в том, что я настроил password writeback
уже в AD Connect
Тем не менее, когда я пытаюсь сбросить пароль Windows Server AD user
(For example "n3 n4" user in the below image)
который уже заполнен в Azure AD, он говорит
**Unfortunately, you cannot reset this user's password because password writeback is not enabled in your tenant.**
но пользователи сделали в Azure Active Directory (for example "admna" in the below image)
можно сбросить
У этого же лазурного арендатора есть офис-365 арендаторов. Если я сбрасываю пароль пользователя через офис 365, сброс еще успешен, тогда есть два пароля, один для входа в систему на окнах prepremis, а другой - для офиса 365 . Очевидно, что Office 365 может сбросить пароль и не синхронизироваться с локальной AD, в то время как портал Azure вообще не может сбросить пароль.
Я могу сбросить пароли через локальный AD и успешно синхронизировать с облаком. Если я сбросил через локальный AD, и он будет синхронизироваться без каких-либо проблем. Очевидно, синхронизация работает в одном направлении от локального к облачному, а не наоборот.
Когда мы смотрим на синхронизацию каталогов, о проблемах не сообщается. (Все зеленые)
и вот мои настройки подключения AD, где пользователь "Adsync" является администратором предприятия.
а также "Adsync" пользователь имеет full control
над Active directory users and computers
следующим образом
И azure global admin
(admna) используется для синхронизации имеет следующую лицензию. ( https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-whats-next)
Независимо от того, что сброс пароля в Azure говорит,
Пожалуйста, направьте меня, что я испортил? какое направление я должен предпринять, чтобы устранить неисправность / исправить это? любая помощь будет оценена.
Заранее спасибо за ценное время, потраченное на это.
KR
аравинда
1 ответ
В основном я пропустил 2 шага. Помимо вышеуказанных настроек в самом вопросе,
(1) Self service password reset
должен быть включен.
и от интеграции onpremis "write back passwords to onprmises directory"
должен быть включен.
а также для этого нужны azure p2 или аналогичные лицензии e, кроме того, когда пользователь входит в систему, он попросит предоставить мобильный / и другую электронную почту.
Сами пользователи теперь могут сбросить пароль, а Passwordwrite работает и синхронизируется должным образом.