我创建了一个包含多个用户的 AZURE 活动目录。我是该 Active Directory 的管理员/所有者。我们正在通过图形 api 创建用户并使用 Azure AD 的其他功能。我正在通过 azure 管理门户管理用户。
一般来说,当我们通过门户点击任何用户时,底部会显示两个按钮:“重置密码”和“删除”。我面临的问题是,对于某些用户,只显示删除按钮。重置密码按钮未显示。这些用户包括一些全局管理员和一些普通用户。
有人可以解释为什么会这样,我能做些什么吗?
我创建了一个包含多个用户的 AZURE 活动目录。我是该 Active Directory 的管理员/所有者。我们正在通过图形 api 创建用户并使用 Azure AD 的其他功能。我正在通过 azure 管理门户管理用户。
一般来说,当我们通过门户点击任何用户时,底部会显示两个按钮:“重置密码”和“删除”。我面临的问题是,对于某些用户,只显示删除按钮。重置密码按钮未显示。这些用户包括一些全局管理员和一些普通用户。
有人可以解释为什么会这样,我能做些什么吗?
我在 Microsoft 的此功能的工程团队中,我可以为您提供帮助。
如果您没有看到“重置密码”按钮的用户是从您的本地目录同步的用户,您能否告诉我?对于这些用户,如果您使用我们的密码写回功能,我们仅允许您从 Azure 管理门户重置密码。这允许您从云管理本地用户密码,但要求您订阅 Azure AD Premium 并在本地环境中安装 Azure AD Connect 时启用该功能。您可以在此处阅读有关如何获得 Azure AD Premium 试用版以及如何在此处设置密码写回的更多信息。
如果由于某种原因这些不是同步的用户帐户,请告诉我,我可以进一步调查您为什么会看到这种行为。
当您看不到“重置密码”时,有两种情况。
带有标记“来源:另一个 Azure AD”的用户只能在主 Azure AD 中重置密码,而不能在用户在“来自现有 Azure AD 的用户”下注册的 Azure AD 中重置密码。
带有“来源:本地活动目录”标签的用户 这些用户与本地活动目录同步。如果它们与 ADFS 同步,则不会为它们启用“重置密码”。它只能从本地 Active Directory 域控制器重置。您可以在“目录集成”下“停用”目录同步。这将启用“重置密码”