SSPR の実装

皆さんこんにちは、AZPowerの長谷川です。前回からずいぶん間が空いてしまいました…。
Azure のパスワードを忘れたとき各ユーザーでリセットできるようにしたい（前編）の後編になります。今回は実際にMicrosoft の Docs に沿って、セルフサービスパスワードリセットを実装していこうと思います。

前提条件

こちらに記載のあるように、以下のリソースと特権を準備します。
・少なくとも Azure AD Free または試用版ライセンスが有効になっている、動作している Azure AD テナント
・”グローバル管理者” 特権を持つアカウント
今回のチュートリアルでは、以下も必要です。
・パスワードがわかっている管理者以外のユーザー（ユーザーを新規作成しても可）
・管理者以外のユーザーが所属するグループ

SSPR を有効にする

Azure AD では、SSPR を有効にするユーザーを［なし］［選択済み］［すべて］から選択できます。［選択済み］にすると、指定した Azure AD グループに対してのみ SSPR を有効にできます。今回はチュートリアルに沿って、指定した Azure AD グループに対して SSPR を有効にします。

・まず、グローバル管理者のアカウントで Azure Portal にサインインします。

・Azure Active Directory のページを表示し、左側メニューから［パスワードリセット］を選択します。　
・［プロパティ］から［選択済み］をクリックします。SSPR を有効化したいグループを選択し、［保存］をクリックします。　

認証方法と登録オプションを選択する

・［認証方法］より、［リセットのために必要な方法の数］を 2 に設定します。
　［ユーザーが使用できる方法］で
　　　モバイルアプリの通知
　　　モバイルアプリコード
　　　Email
　　　携帯電話
　　を選択し、［保存］をクリックします。　

・［登録］より、［サインイン時にユーザーに登録を求めますか］で［はい］を選択します。［ユーザーが認証情報を再確認するように求められるまでの日数］を 180 にし、［保存］をクリックします。

通知とカスタマイズ

・［通知］より、［パスワードのリセットについてユーザーに通知しますか？］のオプションを［はい］にします。また、［他の管理者が自分のパスワードをリセットしたときに、すべての管理者に通知しますか？］のオプションを［はい］にします。［保存］をクリックします。

・SSPR 実行時に、ユーザーに問い合わせ先を記載した URL を提示したい場合は以下のように設定します。
［カスタマイズ］より［ヘルプデスクリンクのカスタマイズ］を［はい］にします。［カスタムヘルプデスクのメールまたは URL］に、問い合わせ先などを記載した URL を入力します。［保存］をクリックします。なお、ここでは、テストのため、弊社のサイトを入力しました。