Microsoft stellt eine offizielle Methode zum Generieren eines sicheren zufälligen Passworts für dieses Konto bereit, das 256 alphanumerische Zeichen enthält. Ein Domänenadministrator muss diesen Vorgang manuell und vorzugsweise nur einmal (d. h. nicht zweimal nacheinander) ausführen, um optimale Ergebnisse zu erzielen.
Führen Sie das folgende Verfahren alle 30 Tage durch:

Rufen Sie die Liste der AD-Gesamtstrukturen ab, in denen Nahtlose SSO aktiviert ist: a. Laden Sie Azure AD PowerShell herunter, und installieren Sie das Tool. b. Navigieren Sie zum Ordner %programfiles%\Microsoft Azure Active Directory Connect. c. Importieren Sie das PowerShell-Modul „Nahtloses einmaliges Anmelden“ (Seemless SSO) mit dem folgenden Befehl: Import-Module .\AzureADSSO.psd1. d. Führen Sie PowerShell als Administrator aus. Rufen Sie in PowerShell New-AzureADSSOAuthenticationContext auf. Dieser Befehl öffnet ein Popup-Fenster, in dem Sie die Global Administrator-Anmeldeinformationen Ihres Mandanten eingeben können. e. Rufen Sie Get-AzureADSSOStatus | ConvertFrom-Json auf. Dieser Befehl stellt die Liste der AD-Gesamtstrukturen (siehe Liste „Domänen“) bereit, für die diese Funktion aktiviert ist.
Aktualisieren Sie den Kerberos-Entschlüsselungsschlüssel in jeder AD-Gesamtstruktur, für die er eingerichtet wurde: a. Rufen Sie $creds = Get-Credential auf. Geben Sie an der Eingabeaufforderung die Anmeldeinformationen des Domänenadministrators für die gewünschte AD-Gesamtstruktur ein. b. Rufen Sie Update-AzureADSSOForest -OnPremCredentials $creds auf. Dieser Befehl aktualisiert den Kerberos-Entschlüsselungsschlüssel für das AZUREADSSOACC-Computerkonto in dieser speziellen AD-Gesamtstruktur und in Microsoft Entra ID. c. Wiederholen Sie die vorherigen Schritte für jede AD-Gesamtstruktur, für die diese Funktion aktiviert ist.

Erkennungen

Letzte Änderung des Microsoft Entra SSO-Kontopassworts

high

No changelogs found