MS Entra管理员强制用户重置密码工作流实现方式咨询

• 有现成的内置功能，不用手动创建临时密码再走额外流程。
  在MS Entra管理中心找到目标用户，进入用户详情页后，选择「重置密码」选项，勾选强制用户在下次登录时更改密码，可以选择自动生成新密码或者手动设置，保存操作后，用户下次登录系统时会被直接引导至密码修改界面，必须完成修改才能进入。
• 如果需要批量处理多个用户，也可以用PowerShell命令快速实现，示例命令如下：

  # 设置单个用户强制下次登录改密码
  Set-AzureADUser -ObjectId "user@domain.com" -ForceChangePasswordNextLogin $true
  # 配合重置密码命令（可选，若需要先重置初始密码）
  Reset-AzureADUserPassword -ObjectId "user@domain.com" -Password (ConvertTo-SecureString "TempPass123!" -AsPlainText -Force) -ForceChangePasswordNextLogin $true
  

内容的提问来源于stack exchange，提问作者jirikolarik