藉由在 Workspace ONE Access 中進行設定,您可以讓使用者能夠在需要時,從 Workspace ONE Intelligent Hub 應用程式或入口網站變更其 Active Directory 密碼。若密碼到期,或 Active Directory 管理員重設密碼而強制在下次登入時變更密碼,使用者也可以從登入頁面變更其 Active Directory 密碼。

您可以在目錄的設定頁面中選取允許變更密碼,以就個別的目錄啟用此選項。

使用者可以在從瀏覽器登入 Intelligent Hub 時變更其密碼,方法是在右上角按一下其名稱,接著從下拉式功能表中選取帳戶,然後按一下變更密碼連結。在 Intelligent Hub 應用程式中,使用者可按一下三列式功能表圖示再選取密碼,以變更其密碼。

到期的密碼或 Active Directory 中管理員所重設的密碼,皆可從登入頁面變更。當使用者嘗試以到期的密碼登入時,使用者將會看見重設密碼的提示。使用者必須輸入舊密碼和新密碼。

新密碼的需求由 Active Directory 密碼原則決定。允許的嘗試次數同樣也取決於 Active Directory 密碼原則。

適用下列限制。

  • 當目錄新增至 VMware Workspace ONE Access 作為通用類別目錄時,允許變更密碼選項將無法使用。目錄可使用連接埠 389 或 636 新增為 Active Directory over LDAP 或整合式 Windows 驗證。
  • 即使密碼已到期或 Active Directory 管理員重設了密碼,繫結 DN 使用者的密碼仍無法從 VMware Workspace ONE Access 進行重設。

    建議您使用繫結 DN 使用者帳戶與不會到期的密碼。

  • 使用者的登入名稱若包含多位元組字元 (非 ASCII 字元),則無法從 VMware Workspace ONE Access 重設該使用者的密碼。
備註: 您無法針對 ACC 目錄啟用 [允許變更密碼] 選項。

必要條件

  • Active Directory 網域控制站的網域功能層級必須設定為 Windows 2008 或更新版本。
  • 必須從目錄同步服務對網域控制站開啟連接埠 464。
  • Active Directory 必須使用下列其中一個 UPN 格式:
    • 一般 UPN 格式:samaccountname@domain
    • 替代 UPN 首碼格式:alternativePrefix@domain
    • 替代 UPN 尾碼格式:samaccountname@alternativeSuffix

    不支援 alternativePrefix@alternativeSuffix 的 UPN 格式。

  • 目錄同步服務主機與網域控制站的時鐘必須同步。
  • 允許變更密碼選項適用於連接器 2016.11.1 版及更新版本。

程序

  1. Workspace ONE Access 主控台中,導覽至身分識別與存取管理 > 設定 > 目錄頁面。
  2. 按一下您要設定的目錄。
  3. 允許變更密碼區段中,選取啟用變更密碼核取方塊。
  4. 繫結使用者詳細資料區段中輸入繫結 DN 密碼,然後按一下儲存