Solicitar alteração de senha no próximo logon do Microsoft 365 - Dicas de Infra
postado por natacavalcante 27 de abril de 2022
Como adicionar um domínio personalizado no Microsoft 365?
As vezes nos deparamos com domínios inteiros com senhas padronizadas para todos os usuários, além de totalmente inseguro, envolve outros problemas de governança.
Fazer com que o usuário altere a senha no próximo logon, pela interface gráfica, existe dois caminhos:
1 – Configurar para as senhas expirarem em um determinado período de tempo, e aguardar que este período chegue.
2 – Alterar para novas senhas solicitando a alteração no próximo logon.
Ataque de força bruta: o que é, como funciona e como evitar?
Como encontrar computadores e usuários inativos no AD com Powershell
MFA, você sabe o que é?
Como fazer encaminhamento no Exchange Online para mais de uma Mailbox
Particularmente, a primeira opção não é tão funcional para este fim, veja que é somente para este fim, que precisamos alterar de forma rápida, está opção deve estar habilitada para que de forma periódica os usuários alterem suas senhas.
Na segunda opção, o impacto é muito grande, teremos de alterar as senhas e informar os usuários.
A forma que costumo fazer, e em particular prefiro, é executar um script que solicita a alteração do próximo logon sem alterar a senha atual do usuário, neste caso podemos executar os seguintes códigos:
Forçar um usuário a alterar a senha no próximo logon:
Set-MsolUserPassword -UserPrincipalName [email protected] -ForceChangePasswordOnly $true -ForceChangePassword $true
Forçar todos os usuário do dominio a alterar a senha no próximo logon:
Forçar um grupo de usuário do dominio a alterar a senha no próximo logon pelo parametro Country:
Get-MsolUser -All | ? {$_.Country -eq "BR"} | Set-MsolUserPassword -ForceChangePasswordOnly $true -ForceChangePassword $true
Neste comando você pode alterar o parâmetro "Country" para "Department" por exemplo, e alterar apenas as senhas de um determinado setor.
natacavalcante 27 de abril de 2022
natacavalcante
Sou bacharel em Sistemas da Informação pelo SENAC, formado em técnico de TI e sempre estudando novas tecnologias e metodologias que podem me destacar como profissional. Há mais de 10 anos atuando no mercado de TI, sou um profissional em busca de conhecimentos em tecnologia e empreender, uma vez que neste ramo as informações ficam obsoletas rapidamente e a busca continua de informação nos ajuda cada dia mais a nos tornarmos competentes profissionais e melhores pessoas. Já tive a oportunidade de trabalhar desde pequenas empresas até em multinacionais, atualmente sou empresário e dedico a esta breve jornada no mercado de trabalho a ideia de empreender neste ramo e hoje dedico meu tempo cuidando dos clientes de minha companhia, oferecendo novas tecnologias para que a TI fique alinhada com a regra de negócio do meu cliente.
Artigo anterior Como configurar o Azure Web Application Firewall (WAF)
Próximo Artigo 7 Razões pelas quais você precisa de um SLA (contrato de nível de serviço)
Zero Trust Security Parte 3: Melhores práticas corporativas para a segurança em Home Office
Aprenda as melhores práticas corporativas para a segurança do Home Office no 3° artigo da série sobre Zero Trust. Saiba mais.