Personalización de la experiencia del usuario para el autoservicio de restablecimiento de contraseña de Microsoft Entra

El autoservicio de restablecimiento de contraseña (SSPR) de Microsoft Entra ID ofrece a los usuarios la posibilidad de cambiar o restablecer su contraseña, sin necesidad de que intervengan el administrador ni el departamento de soporte técnico. Si la cuenta de un usuario está bloqueada o se ha olvidado su contraseña, puede seguir las indicaciones para desbloquearse y volver al trabajo. Esta capacidad reduce las llamadas al departamento de soporte técnico y la pérdida de productividad cuando un usuario no puede iniciar sesión en su dispositivo o en una aplicación.

Para mejorar la experiencia de SSPR de los usuarios, puede personalizar la apariencia de la página de restablecimiento de contraseña, las notificaciones por correo electrónico o las páginas de inicio de sesión. Las opciones de personalización ayudan a que los usuarios sepan con certeza que se encuentran en el lugar correcto y tengan la seguridad de que están obteniendo acceso a recursos de la empresa.

En este artículo se muestra cómo personalizar el vínculo de correo electrónico de SSPR para los usuarios, la personalización de marca de empresa y el vínculo de la página de inicio de sesión de Servicios de federación de Active Directory (AD FS). Cualquier persona a la que se le asigne el rol de administrador de directivas de autenticación puede personalizar la mayoría de estas opciones.

Personalizar el vínculo para ponerse en contacto con el administrador

Para que los usuarios obtengan ayuda con el SSPR, se muestra un vínculo Póngase en contacto con el administrador en el portal de restablecimiento de contraseña. Si un usuario selecciona este vínculo, hará una de estas dos cosas:

• Si se deja este vínculo de contacto en el estado predeterminado, se envía un correo electrónico a los administradores en el que se solicita ayuda para cambiar la contraseña del usuario. En el ejemplo de correo electrónico siguiente se muestra este mensaje de correo electrónico predeterminado:

  

• Si este vínculo de contacto está personalizado, envía al usuario a una página web o envía un correo electrónico a la dirección especificada por el administrador para obtener ayuda.

  • Si se personaliza este vínculo, recomendamos establecerlo en algo con lo que los usuarios ya estén familiarizados para obtener soporte técnico.

  Advertencia

  Si personaliza esta configuración con una dirección de correo electrónico y una cuenta que necesita un restablecimiento de contraseña, es posible que el usuario no pueda pedir asistencia.

Comportamiento del correo electrónico predeterminado

El correo electrónico de contacto predeterminado se envía a los destinatarios en el orden siguiente:

1. Si los roles de Administrador del departamento de soporte técnico o de Administrador de contraseñas están asignados, se enviará una notificación a los administradores que los tengan.
2. Si no hay asignado ningún rol de Administrador del departamento de soporte técnico ni de Administrador de contraseñas, se enviará notificación a los que tengan el rol de Administrador de usuarios.
3. Si no se ha asignado ninguno de los roles anteriores, se enviará notificación a quienes tenga en rol de Administrador global.

En todos los casos, se notificará a un máximo de 100 destinatarios en total.

Para obtener más información sobre los diferentes roles de administrador y cómo asignarlos, consulte Asignación de roles de administrador en Microsoft Entra ID.

Deshabilitar los correos electrónicos para contactar con los administradores

Si la organización no quiere que se notifiquen las solicitudes de restablecimiento de contraseña a los administradores, puede usar las opciones de configuración siguientes:

• Personalice el vínculo del departamento de soporte técnico para proporcionar una dirección URL web que los usuarios puedan usar para obtener ayuda. Esta opción se encuentra bajo Restablecimiento de Contraseña>Personalización>correo electrónico o URL del departamento de soporte técnico personalizado.
• Habilite el autoservicio de restablecimiento de contraseña para todos los usuarios. Esta opción está en restablecimiento de contraseña>Propiedades. Si no quiere que los usuarios restablezcan sus propias contraseñas, puede aumentar el ámbito del acceso a un grupo vacío. No se recomienda esta opción.

Personalización del panel de acceso y la página de inicio de sesión

Puede personalizar la página de inicio de sesión, por ejemplo, para agregar un logotipo que aparezca junto a la imagen que se adapte a la personalización de marca de empresa. Para obtener más información sobre cómo configurar la personalización de marca de empresa, consulte Agregar personalización de marca de empresa a la página de inicio de sesión en Microsoft Entra ID.

Los gráficos que elija aparecen en los siguientes casos:

• Después de que un usuario escriba su nombre de usuario.
• Si el usuario accede a la dirección URL personalizada:
  • Pasando el parámetro whr a la página de restablecimiento de contraseña, como https://login.microsoftonline.com/?whr=contoso.com.
  • Pasando el parámetro username a la página de restablecimiento de contraseña, como https://login.microsoftonline.com/?username=admin@contoso.com.

SSPR respeta la configuración de idioma del navegador. Cuando hay una personalización para el idioma del navegador, la página aparece en la personalización del idioma del navegador. De lo contrario, se corresponde con la personalización de configuración regional predeterminada.

Nombre de directorio

Para que todo resulte más personalizado, puede cambiar el nombre de la organización en el portal y en las comunicaciones automatizadas.

Para cambiar el atributo de nombre de directorio en el Centro de administración de Microsoft Entra:

1. Inicie sesión en el Centro de administración de Microsoft Entra como administrador global.
2. Vaya a Entra ID>Visión general>Propiedades.
3. Actualice el nombre.
4. Seleccione Guardar.

Esta opción de nombre de la organización es la más visible en correos electrónicos automatizados, tal como se muestra en los ejemplos siguientes:

• Nombre para mostrar del correo electrónico: por ejemplo, Microsoft en nombre de la demostración de CONTOSO
• Línea de asunto del correo electrónico: por ejemplo, Código de verificación del correo electrónico de la cuenta de demostración de CONTOSO

Personalizar la página de inicio de sesión de AD FS

Si usa AD FS para eventos de inicio de sesión de usuario, puede agregar un vínculo a la página de inicio de sesión mediante las directrices del artículo Agregar una descripción a la página de inicio de sesión.

Proporcione a los usuarios un vínculo a la página para que especifiquen el flujo de trabajo de SSPR, como https://passwordreset.microsoftonline.com . Para agregar un vínculo a la página de inicio de sesión de AD FS, use el siguiente comando en el servidor de AD FS:

Set-ADFSGlobalWebContent -SigninPageDescriptionText "<p><a href='https://passwordreset.microsoftonline.com' target='_blank'>Can't access your account?</a></p>"

Contenido relacionado

• Para comprender el uso de SSPR en su entorno, consulte Opciones de creación de informes para la administración de contraseñas de Microsoft Entra.
• Si usted o los usuarios tienen problemas con SSPR, consulte Solución de problemas de restablecimiento de contraseña de autoservicio.