Benutzer brauchen Passwort-Reset ohne Admin? Self-Service Password Reset konfigurieren

Self-Service Password Reset ermöglicht Benutzern, ihr eigenes Passwort zurückzusetzen, ohne den Helpdesk zu kontaktieren.

Statt dass ein Administrator das Passwort manuell zurücksetzt, können Benutzer ihren Zugriff selbst über den Microsoft Password Reset Flow wiederherstellen.

Password Reset-Einstellungen öffnen

Gehe zu:

Microsoft Entra ID > Protection > Password reset > Properties

Diese Seite steuert, ob Benutzer ihr eigenes Passwort zurücksetzen dürfen.

Auswählen, wer SSPR nutzen darf

Konfiguriere auf der Properties-Seite:

Self service password reset enabled

Verfügbare Optionen:

None     = Benutzer können Self-Service Password Reset nicht verwenden
Selected = nur Benutzer in einer ausgewählten Gruppe können ihn verwenden
All      = alle Benutzer im Tenant können ihn verwenden

Für einen Lab-Tenant ist All einfach.

In einer echten Enterprise-Umgebung ist Selected meistens sicherer, weil SSPR zuerst für eine Pilotgruppe aktiviert werden kann.

Konfiguration speichern

Speichere die Konfiguration, nachdem du die Option ausgewählt hast.

Nach dem Aktualisieren der Seite sollte der ausgewählte Wert weiterhin sichtbar sein.

Wenn die ausgewählte Option nach dem Aktualisieren verschwindet, wurde die Einstellung nicht gespeichert oder das Portal hat den Policy-Status nicht korrekt geladen.

Wichtiger Hinweis zu Administratoren

Die SSPR-Einstellung gilt für Endbenutzer.

Administratorkonten sind immer für Self-Service Password Reset aktiviert und müssen beim Zurücksetzen ihres eigenen Passworts zwei Authentifizierungsmethoden verwenden.

Das bedeutet, dass Administratorkonten getrennt vom normalen Endbenutzer-SSPR-Scope behandelt werden.

Lizenzanforderung

Self-Service Password Reset für Endbenutzer erfordert eine passende Lizenz, zum Beispiel Microsoft Entra ID P1/P2 oder einen unterstützten Microsoft 365-Plan.

Wenn die Option nicht gespeichert werden kann oder nach dem Aktualisieren der Seite verschwindet, sollten zuerst Lizenzierung oder Tenant-Feature-Verfügbarkeit geprüft werden.

Ergebnis

Nachdem SSPR aktiviert wurde, können eingeschlossene Benutzer ihr eigenes Passwort ohne Helpdesk zurücksetzen.

Sie verifizieren ihre Identität mit den konfigurierten Authentifizierungsmethoden und setzen danach ein neues Passwort.

Das reduziert Helpdesk-Aufwand und gibt Benutzern eine Self-Service-Option zur Wiederherstellung ihres Zugriffs.