如果目录中的用户忘记了密码，则可以通过几个步骤授予他们重置密码的权限，而无需要求管理员为他们这样做.这节省了IT部门或帮助台处理组织中此类任务的时间和成本.管理员可以设置重置密码的策略.此服务在Azure Active Directory的基本版和高级版中提供.在"个性化公司品牌"一章中，包含了获得Azure Active Directory高级版免费试用的小"操作方法".
第1步:登录管理门户.
第2步 : 转到活动目录.
步骤3 : 点击"配置"标签.
第4步 : 向下滚动并找到"用户密码重置政策"标题.
第5步 : 单击"是"以启用用户密码重置，如下图所示，向下滚动以设置策略.
步骤6 : 您可以选择允许用户在某些组中重置密码.
第7步 : 参考上图;您有四个选项可供选择，以验证密码重置.例如，我们在这里选择其中两个.在这种情况下，用户将能够使用他们的移动电话或备用电子邮件地址来验证密码重置.
步骤8 : 在"需要的身份验证方法数量"下拉列表中，如果您选择2，则用户必须提供两个身份信息(例如，移动电话和办公室电话).在这个例子中，让我们把它留作一个.
第9步 : 下一个选项是您是否希望他们注册自我密码重置.如果您选择"否"，管理员必须分别为每个用户执行此操作.
步骤10 : "自定义"与"管理员联系"链接.您可以在重置密码时提供用户在遇到问题时可以联系的特定网页链接或电子邮件ID.
步骤11 : 点击屏幕底部的"保存".
下次当用户登录访问他们的帐户时，他们会被要求注册密码重置服务，他们可以输入他们的电话号码或电子邮件地址.这些信息将在忘记/丢失密码时使用.在此示例中，作为策略集，他们可以选择验证码的选项之一，通过手机上的通话，手机上的文本或通过电子邮件发送到备用电子邮件地址.