系统之家装机大师 6 月 1 日最新消息，Microsoft 宣布对 Entra ID 身份验证策略进行重大调整，从今年 9 月开始，Entra ID 自助密码重置将不再自动使用用户资料里的手机号和邮箱进行验证。这意味着如果你的用户没有提前在 Entra ID 中手动注册验证方法，忘记密码后将无法自助重置。
策略变更核心内容
根据 Microsoft Message Center 公告 MC1325414，Entra ID 的自助密码重置（SSPR）门户将限制仅允许已注册的验证机制。目前，用户可以使用存储在联系信息中的任意属性（包括手机号码、工作电话和备用邮箱）进行密码重置，即使这些方法并未注册为验证方式。从 2026 年 9 月 7 日起，SSPR 将强制要求使用经过认证和信任的方法，不再依赖目录中存储的原始联系属性。
实施时间线
微软制定了分阶段推进计划：从 2026 年 7 月 6 日开始，系统将提示受影响用户完成验证方法注册；9 月 7 日起正式执行新规，届时未注册的验证方式将不再被支持。数据显示，86% 的 Entra ID SSPR 用户已在使用注册的方法，这部分用户不受影响。其余用户在 9 月 7 日后将无法执行密码重置操作，需先注册验证方法或联系 IT 管理员。
管理员应对建议
IT 管理员可通过 Microsoft Entra 管理中心 > 验证方法 > 用户注册详情查看当前 SSPR 覆盖情况，确保所有用户（特别是 IT 管理员本人）至少拥有一项已注册的验证方法。同时建议提前向用户通报此项配置变更，并制定应急回退方案。
安全战略背景
微软已将此项变更标记为 Message Center 中的 “Major Change”（重大变更），反映出其涉及显著的合规性考量。该调整旨在强化企业网络安全边界，是 Microsoft Secure Future Initiative（SFI）计划的组成部分，该计划致力于系统性提升微软产品的安全防护能力。
系统推荐
1. 拥有超强的性能，专为“干重活”的专业用户设计(例如 CAD、动画、媒体制作者、图形设计团队等等)，推荐你下载：Windows11 25H2 专业工作站版（前往下载）
2. 真正纯净的 Windows11 专业版系统，安装完成以后不捆绑软件，系统占用小。推荐你下载：Windows11 25H2 纯净专业版系统（前往下载）
3. 拥有五年超长生命周期支持的养老版，不频繁更新补丁，适合对稳定性要求高的企业用户。推荐你下载：Win11 24H2 LTSC 2024 企业版（前往下载）
4. 支持远程桌面主机、组策略管理等高级功能，适合对安全性、管理性和专业性有更高需求的用户。推荐你下载：Windows 11 25H2 专业版（前往下载）
以上是系统之家装机大师提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家装机大师官网。
热门视频
换一批
