Azure免费版Active Directory来宾账号密码重置问题咨询

首先得明确：免费版Azure AD确实不支持外部用户自助密码重置（SSPR），但这不代表没有免费的方式恢复来宾账号的访问权限。下面是几个你可以优先尝试的实用方法：

1. 引导来宾用户通过自身身份提供商重置密码 #

如果这个来宾账号是关联到用户自己的外部身份（比如他们的个人Microsoft账户、Gmail等），那你的Azure AD根本不管理这个账号的密码——密码是由他们的身份提供商控制的。这种情况下，只需要让用户去自己的账户管理页面（比如Microsoft登录页点击「忘记密码」）重置密码就行，完全不需要在你的Azure AD里操作。

2. 全局管理员重新发送来宾邀请 #

有时候来宾账号的访问权限会因为凭证过期、邀请状态异常导致无法登录，全局管理员可以重新发送邀请邮件，让用户重新完成身份验证流程：

• 登录Azure门户，进入「Azure Active Directory」
• 转到「用户」>「所有用户」，找到目标来宾用户
• 在用户详情页，点击顶部的「重新发送邀请」
• 用户收到邮件后，点击链接重新验证身份，就能恢复访问权限

3. 全局管理员手动设置临时密码（针对本地来宾账号） #

如果这个来宾账号是你在Azure AD中手动创建的（未关联外部身份），全局管理员可以直接设置临时密码：

• 登录Azure门户，进入「Azure Active Directory」>「用户」>「所有用户」
• 选中目标来宾用户，点击详情页中的「重置密码」（别担心，哪怕按钮看起来灰显也可以尝试点击，免费版支持管理员手动重置来宾用户密码）
• 系统会生成一个临时密码，你把这个密码发给用户，用户登录时会被强制要求修改为新密码

什么时候需要考虑Premium版？ #

只有当你需要让外部用户**自助完成密码重置（不需要管理员介入）**时，才需要升级到Azure AD Premium P1/P2。如果只是恢复单个账号的访问，上面的免费方法完全够用。

内容的提问来源于stack exchange，提问作者karmasponge