在 Azure Active Directory B2C 中设置强制密码重置流

在开始之前，请使用此页面顶部的 “选择策略类型 选择器”来选择要设置的策略类型。 Azure Active Directory B2C 提供了两种定义用户如何与应用程序交互的方法：通过预定义的用户流，或者通过可完全配置的自定义策略。 对于每种方法，本文中所需的步骤都不同。

概述

作为管理员，如果用户忘记了密码，则可以 重置用户的密码 。 或者，你希望强制他们重置密码。 本文介绍如何在这些方案中强制重置密码。

管理员通过 Azure 门户重置用户密码时， forceChangePasswordNextSignIn 属性的值将设置为 true。 登录和注册旅程会检查此属性的值。 用户完成登录后，如果该属性设置为 true，则用户必须重置其密码。 然后，该属性的值会被设置回 false。

密码重置流适用于 Azure AD B2C 中使用 电子邮件地址 或 用户名 进行登录的本地帐户。

先决条件

在下一次登录时强制重置密码

若要在下次登录时强制重置密码，请通过 MS Graph 更新用户操作更新帐户密码配置文件。 为此，需要为 Microsoft Graph 应用程序 分配 用户管理员 角色。 按照 “授予用户管理员”角色 中的步骤为 Microsoft Graph 应用程序分配用户管理员角色。

以下示例将密码配置文件 forceChangePasswordNextSignIn 属性更新为 true，这会强制用户在下次登录时重置密码。

PATCH https://graph.microsoft.com/v1.0/users/<user-object-ID>
Content-type: application/json

{
    "passwordProfile": {
      "forceChangePasswordNextSignIn": true
    }
}

设置帐户密码配置文件后，还必须配置强制密码重置流，如本文所述。

在 90 天后强制重置密码

作为管理员，可以使用 MS Graph 将用户的密码过期设置为 90 天。 90 天后， forceChangePasswordNextSignIn 属性的值将自动设置为 true。 若要在 90 天后强制重置密码，请从用户配置文件DisablePasswordExpiration属性中删除该值。

以下示例将密码策略更新为 None，该策略在 90 天后强制重置密码：

PATCH https://graph.microsoft.com/v1.0/users/<user-object-ID>
Content-type: application/json

{
  "passwordPolicies": "None"
}

如果禁用了强 密码复杂性，请将密码策略更新为 DisableStrongPassword：

PATCH https://graph.microsoft.com/v1.0/users/<user-object-ID>
Content-type: application/json

{
  "passwordPolicies": "DisableStrongPassword"
}

设置密码过期策略后，还必须配置强制密码重置流，如本文所述。

密码过期期限

默认情况下，密码设置为不过期。 但是，可以使用 Microsoft Graph PowerShell 模块中的 Update-MgDomain cmdlet 配置该值。 此命令会更新租户设置，使得所有用户的密码将在您配置的天数后自动过期。 例如：

Import-Module Microsoft.Graph.Identity.DirectoryManagement

Connect-MgGraph  -Scopes 'Domain.ReadWrite.All'

$domainId = "contoso.com"
$params = @{
	passwordValidityPeriodInDays = 90
}

Update-MgDomain -DomainId $domainId -BodyParameter $params

• passwordValidityPeriodInDays 是密码在必须更改之前保持有效的天数。

相关内容

设置 密码自助重置。