Configurar um fluxo de redefinição de senha forçada no Azure Active Directory B2C

Antes de começar, use o seletor Escolha um tipo de política na parte superior dessa página para escolher o tipo de política que você está configurando. O Azure Active Directory B2C oferece dois métodos para definir como os usuários interagem com seus aplicativos: por meio de fluxos de usuários predefinidos ou por meio de políticas personalizadas totalmente configuráveis. As etapas necessárias neste artigo são diferentes para cada método.

Visão geral

Como administrador, você pode redefinir a senha de um usuário se o usuário esquecer a senha. Ou você gostaria de forçá-los a redefinir a senha. Neste artigo, você aprenderá a forçar uma redefinição de senha nesses cenários.

Quando um administrador redefine a senha de um usuário por meio do portal do Azure, o valor do atributo forceChangePasswordNextSignIn é definido como true. O percurso de entrada e inscrição verifica o valor desse atributo. Depois que o usuário terminar de fazer login, se o atributo estiver definido como true, o usuário deverá redefinir sua senha. Em seguida, o valor do atributo é definido como back false.

O fluxo de redefinição de senha é aplicável a contas locais no Azure AD B2C que usam um endereço de email ou nome de usuário com uma senha para entrar.

Pré-requisitos

Forçar a redefinição de senha no próximo logon

Para forçar a redefinição da senha no próximo logon, atualize o perfil de senha da conta usando a operação Atualizar usuário do MS Graph. Para fazer isso, você precisa atribuir ao aplicativo Microsoft Graph a função de administrador de usuário . Siga as etapas em Conceder função de administrador de usuário para atribuir ao aplicativo Microsoft Graph uma função de administrador de usuário.

O exemplo a seguir atualiza o atributo forceChangePasswordNextSignIn no perfil de senha para true, o que força o usuário a redefinir a senha no próximo logon.

PATCH https://graph.microsoft.com/v1.0/users/<user-object-ID>
Content-type: application/json

{
    "passwordProfile": {
      "forceChangePasswordNextSignIn": true
    }
}

Depois que o perfil de senha da conta tiver sido definido, você também deverá configurar o fluxo de redefinição de senha forçada, conforme descrito neste artigo.

Forçar uma redefinição de senha após 90 dias

Como administrador, você pode definir a expiração de senha de um usuário como 90 dias, usando o MS Graph. Após 90 dias, o valor do atributo forceChangePasswordNextSignIn é definido automaticamente como true. Para forçar uma redefinição de senha após 90 dias, remova o DisablePasswordExpiration valor do atributo de política de senha do perfil do usuário.

O exemplo a seguir atualiza a política de senha para None, o que força uma redefinição de senha após 90 dias:

PATCH https://graph.microsoft.com/v1.0/users/<user-object-ID>
Content-type: application/json

{
  "passwordPolicies": "None"
}

Se você desabilitou a complexidade de senha forte, atualize a política de senha para DisableStrongPassword:

PATCH https://graph.microsoft.com/v1.0/users/<user-object-ID>
Content-type: application/json

{
  "passwordPolicies": "DisableStrongPassword"
}

Depois que uma política de expiração de senha tiver sido definida, você também deverá configurar o fluxo de redefinição de senha forçada, conforme descrito neste artigo.

Tempo de expiração da senha

Por padrão, a senha está definida para não expirar. No entanto, o valor é configurável usando o cmdlet Update-MgDomain do módulo do Microsoft Graph PowerShell. Este comando atualiza a entidade para que as senhas de todos os usuários expirem após o número de dias que você configurar. Por exemplo:

Import-Module Microsoft.Graph.Identity.DirectoryManagement

Connect-MgGraph  -Scopes 'Domain.ReadWrite.All'

$domainId = "contoso.com"
$params = @{
	passwordValidityPeriodInDays = 90
}

Update-MgDomain -DomainId $domainId -BodyParameter $params

• passwordValidityPeriodInDays é o período de tempo em dias em que uma senha permanece válida antes de ser alterada.

Conteúdo relacionado

Configure uma redefinição de senha de autoatendimento.