Heslo tohoto uživatele nejde resetovat, když správce resetuje heslo člena domény

Problém

Představte si následující scénář: Uživatel se nemůže přihlásit ke cloudové službě Microsoftu, jako je Microsoft 365, Microsoft Azure nebo Microsoft Intune, pomocí ID uživatele, které je členem domény cloudové služby, která byla dříve nastavená pro jednotné přihlašování (SSO). Když se v tomto scénáři správce cloudové služby pokusí resetovat heslo uživatele pomocí portálu cloudové služby nebo modulu Azure Active Directory pro Windows PowerShell, zobrazí se správci následující chybová zpráva:

Nelze resetovat heslo tohoto uživatele. Zkuste to znovu později.

Příčina

K tomuto problému dochází, pokud je uživatel členem domény cloudové služby, která měla dříve povolené jednotné přihlašování (SSO), a id uživatele nebylo převedeno na použití standardního ověřování.

K tomuto problému může dojít například v případě, že byla použita následující rutina Windows PowerShell:

convert-MSOLDomainToStandard –skipuserconversion:$true 

Řešení

Pokud chcete tento problém vyřešit, převeďte ID uživatele na standardní (nefederovaný) typ. Postupujte takto:

1. Do stejné konzoly Windows PowerShell, kterou jste použili k ověření problému, zadejte následující rutinu a stiskněte klávesu Enter:

   Convert-MsolFederatedUser -userprincipalname < user ID > 
   

   Poznámka

   V této rutině představuje zástupné <ID> uživatele ID uživatele.

2. Dejte uživateli dočasné heslo. Když se uživatel příště přihlásí ke cloudové službě, musí si změnit dočasné heslo, aby mohl získat přístup k prostředkům cloudové služby.

Další informace

Stále potřebujete pomoc? Přejděte na web Microsoft Community nebo Microsoft Entra Forums.