微軟9月強化Entra ID自助式密碼重設，僅允許已註冊驗證方法

來源: iThome | 作者: 王珮瑤 | 日期: 2026-06-04 URL: https://www.ithome.com.tw/news/176333 Blog ID: 751

原文摘要

微軟預告將調整 Microsoft Entra ID 的自助式密碼重設（Self-Service Password Reset, SSPR）流程。自 2026 年 9 月 7 日起，企業使用者重設密碼時只能使用事先完成註冊的驗證方法；若手機號碼、公司電話或備用電子郵件只是存在於目錄屬性中，未正式註冊為驗證方法，政策生效後將不能再用於密碼重設驗證。

此調整屬於微軟 Secure Future Initiative（SFI，安全未來倡議）的一部分，並被列為 Major change。微軟表示，目前約 86% 的 SSPR 驗證已透過完成註冊的驗證方法進行。2026 年 7 月 6 日起系統會提醒受影響使用者與系統管理員完成註冊；9 月 7 日起正式強制執行。

主要概念

• SSPR 驗證由「目錄聯絡屬性」轉向「已註冊且經使用者確認的驗證方法」。
• 已啟用 SSPR 的 Entra ID 租戶需盤點使用者與管理員的驗證方法註冊狀態。
• 組織應提前通知使用者、建立服務臺支援流程，避免政策生效後造成大量帳號重設中斷。

衍生頁面

• 微軟9月強化Entra ID自助式密碼重設，僅允許已註冊驗證方法 — 主要政策變更
• microsoft — 政策發布廠商
• microsoft-entra-id — 受影響身分識別與存取管理產品