Azure Active Directory Premium'a yükseltme
Yakın zamanda şirket içi Exchange 2010'dan Exchange Online'a geçmek isteyen bir müşteriyle çalışıyordum. Bu müşterinin çok sayıda Mac istemcisi vardı (hem dahili hem de harici). Mac istemcileri Active Directory etki alanının üyesi olmadığından bu kullanıcıların Etki Alanı parolalarını nasıl değiştirdiklerini sordum. Cevap "OWA kullanmak"tı ve bu mantıklıydı.
Parola değiştirme özelliği Exchange Online'da (veya şirket içi Exchange 2013/2016 BTW'de) mevcut olmadığından bu, Office 365'te bir sorun oluşturur. İtiraf etmeliyim ki, Microsoft Çevrimiçi Portalında bir parolayı değiştirebilirsiniz, ancak bu yalnızca Cloud Identities kullanılırken işe yarar ve kullanıcı hesabını şirket içi Active Directory'deki parolasıyla senkronize ettiğinizde işe yaramaz.
Office 365'teki veya daha spesifik olarak Azure Active Directory'deki güzel bir özellik, Parola geri yazma seçeneğini uygulama seçeneğidir. Bu şekilde kullanıcılar Office 365'teki parolalarını değiştirebilir ve yeni parola şirket içi Active Directory'nizle eşitlenir. Bu yalnızca Mac istemcilerini kullanan müşteriler için değil aynı zamanda şirket içi Active Directory'ye doğrudan erişimi olmayan (çok sayıda) kullanıcısı olan ve uzaktan çalışan müşteriler için de çok ilgi çekicidir.
Parola geri yazmayı etkinleştirme iki adımdan oluşur:
- Office 365'te self servis parola sıfırlamanın uygulanması.
- Parola geri yazmanın uygulanması.
Self servis parola sıfırlama işlevini etkinleştirmek için bir Azure AD Temel veya Azure AD Premium aboneliğine ihtiyacınız vardır. Azure AD seçeneklerine genel bir bakış, Azure Active Directory Fiyatlandırma sayfasında mevcuttur.
Azure AD Premium'a yükseltme
Azure Active Directory'nin ücretsiz bir sürümüne sahipseniz (varsayılan olarak her Office 365 kiracısında bulunur), en azından temel Azure Active Directory sürümüne yükseltme yapmanız gerekir. Yükseltmek için Azure Aboneliğinizin olması gerekir. Azure aboneliğinizdeki varsayılan Azure AD'nin Office 365 kiracınızla eşleştiğinden emin olmak için Office 365 kiracı yöneticinizi kullanarak bir Azure aboneliği alabilirsiniz. Bu konuyu daha önce Azure Portal blog gönderisindeki Azure Active Directory'yi Yönetme bölümünde yazmıştım.
(Yeni) Azure Portal'da oturum açtıktan sonra, aşağıdaki ekran görüntüsünde gösterildiği gibi Active Directory'ye gitmek için gözat seçeneğini kullanın:
Active Directory'yi seçtiğinizde, aşağıdaki ekran görüntüsünde görülebileceği gibi sihirli bir şekilde eski Azure Portal'a yönlendirilirsiniz:
Portalın dizin bölümünde Azure Active Directory Premium'u şimdi deneyin'e tıklayın (deneme 30 gün geçerlidir) ve Azure AD Premium'un etkinleştirilmesini bekleyin:
Bir veya iki dakika bekleyin ve Yenilemek için burayı tıklayın seçeneğini tıklayın.
Bir sonraki adım, kullanıcıları Azure Active Directory premium'a atamaktır. Deneme sürümünde Azure AD Premium'a 100 kullanıcı atayabilirsiniz. Üretim ortamında kullanıcı başına ödeme yapmanız gerekir; bu nedenle lisansları atarken dikkatli olun.
Azure yönetim portalında Azure Active Directory Premium'a ve Kullanıcı ata'ya tıklayın.
Kişi seçicide, varsayılan Azure Active Directory'nizdeki tüm kullanıcıları göstermek için Göster açılır kutusunda Tüm Kullanıcılar'ı seçin:
Azure AD Premium'a eklemek istediğiniz kullanıcıyı seçin (ve böylece kullanıcıya Self Servis Parola Sıfırlama ve Parola geri yazma seçeneği sunun) ve Ata'ya tıklayın. Birkaç dakika sonra kullanıcılar aşağıdaki şekilde gösterildiği gibi Azure AD Premium'a atanacaktır:
Özet
Bu blog yazısında, Azure Active Directory Premium'u etkinleştirerek Office 365 parolasını geri yazmanın önkoşullarını tartıştım. Deneme ortamında 100 lisans için Azure AD Premium'a sahipsiniz, ancak deneme sonrasında kullanıcı başına ödeme yapmanız gerekir; dolayısıyla belirli özellikleri etkinleştirme konusunda seçici olmak isteyebilirsiniz.
Bir sonraki blog yazısında Self Servis Parola Sıfırlamanın (SSRP) nasıl kurulacağını tartışacağım.