"Ik ben mijn wachtwoord vergeten" is een van de meest gestelde vragen aan elke helpdesk. Met Self-Service Password Reset (SSPR) in Microsoft Entra ID zetten gebruikers zelf hun wachtwoord opnieuw in, na een extra controle via de Authenticator-app, sms of e-mail. In dit artikel lees je hoe je SSPR aanzet, welke methoden je kiest en hoe het werkt met een lokale Active Directory.
Wat heb je nodig?
- SSPR voor cloudgebruikers zit in Microsoft 365 Business Premium en in Entra ID P1 of P2, en in een aantal andere Microsoft 365-abonnementen.
- Voor wachtwoord terugschrijven naar een lokale Active Directory heb je Entra ID P1 of hoger nodig.
- Beheerders hebben SSPR altijd aan, met twee verplichte methoden. Dat kun je niet uitzetten.
SSPR aanzetten
- Ga naar entra.microsoft.com > Beveiliging (Protection) > Wachtwoord opnieuw instellen.
- Kies bij Eigenschappen voor Geselecteerd (een testgroep) of Alle.
- Kies bij Verificatiemethoden hoeveel methoden nodig zijn: één of twee. Twee is veiliger.
- Zet bij Registratie aan dat gebruikers zich moeten registreren bij het aanmelden.
- Zet bij Meldingen aan dat gebruikers en beheerders een melding krijgen als een wachtwoord gewijzigd wordt.
Welke methoden?
De methoden beheer je tegenwoordig centraal in Beveiliging > Verificatiemethoden > Beleid. Kies bij voorkeur:
- Microsoft Authenticator (melding of code);
- e-mail naar een privéadres;
- eventueel sms of telefoon als reserve. Beveiligingsvragen raad ik af.
Voor de gebruiker
- Registreer je methoden op aka.ms/mysecurityinfo.
- Wachtwoord vergeten? Klik op het aanmeldscherm op Wachtwoord vergeten, of ga naar aka.ms/sspr.
- Bevestig met je methode(n) en kies een nieuw wachtwoord.
Op Windows 11-toestellen die aan Entra gekoppeld zijn, staat de link ook op het vergrendelscherm.
Met een lokale Active Directory
Synchroniseer je gebruikers met Entra Connect of Entra Cloud Sync? Zet dan wachtwoord terugschrijven aan in de synchronisatie en in Wachtwoord opnieuw instellen > On-premises integratie. Anders werkt het nieuwe wachtwoord niet op je lokale netwerk.