Ihr Azure-Abonnement enthält die in der Tabelle gezeigten Microsoft Entra-Identitäten. Für welche Identitäten können Sie die Self-Service-Kennwortzurücksetzung (SSPR) über das Azure-Portal aktivieren?

Die Self-Service-Kennwortzurücksetzung (SSPR) in Azure AD kann für Benutzerkonten aktiviert werden, nicht direkt für Gruppen. Wenn SSPR für eine Gruppe aktiviert wird, bedeutet dies, dass alle Mitglieder dieser Gruppe die SSPR-Funktion nutzen können. User1 ist ein Gastbenutzer (Guest user). Gastbenutzer können SSPR nur nutzen, wenn dies im Mandanten des Ressourcenanbieters aktiviert ist und der Gastbenutzer ein Benutzerkonto im Gastmandanten hat. Da User1 ein Gastbenutzer ist, kann er SSPR nicht direkt über die Einstellungen des Abonnements nutzen, es sei denn, sein Heimat-Mandant hat SSPR aktiviert. Group1 und Group2 sind Sicherheitsgruppen. SSPR wird für die Mitglieder dieser Gruppen aktiviert. Wenn SSPR für eine Gruppe konfiguriert wird, können alle Benutzer, die Mitglieder dieser Gruppe sind, ihre Passwörter selbst zurücksetzen. Daher können die Mitglieder von Group1 und Group2 SSPR nutzen.