Microsoft 365 & Copilot

Wachtwoord zelf resetten in Microsoft 365: zo stel je het in

Laatst bijgewerkt:

Met self-service wachtwoordherstel (SSPR) kan een medewerker een vergeten wachtwoord zelf opnieuw instellen via de link ‘Wachtwoord vergeten’ op het inlogscherm. Na een controle met een code op de telefoon of via de Authenticator-app kiest de medewerker een nieuw wachtwoord. De beheerder zet dit aan in het Microsoft Entra-beheercentrum; gebruikers registreren eenmalig hun verificatiemethoden.

Waarom dit handig is

  • Geen stilstand meer als iemand op maandagochtend of in het weekend zijn wachtwoord vergeten is.
  • Minder simpele vragen voor de beheerder of helpdesk.
  • Veiliger dan wachtwoorden telefonisch of via WhatsApp doorgeven, want de controle loopt via het account van de gebruiker zelf.

Instellen als beheerder

  1. Ga naar het Microsoft Entra-beheercentrum → Wachtwoord opnieuw instellen.
  2. Kies bij Eigenschappen voor Alle (of eerst een testgroep).
  3. Stel bij Verificatiemethoden in hoeveel methoden nodig zijn (bij voorkeur twee) en welke methoden zijn toegestaan, zoals de Authenticator-app, sms of een ander e-mailadres.
  4. Zet bij Registratie aan dat gebruikers bij het inloggen gevraagd worden hun gegevens te registreren.

Gebruik je al tweestapsverificatie, dan kunnen dezelfde methoden meestal voor beide worden gebruikt (gecombineerde registratie). Dat is prettig voor medewerkers.

Als medewerker je wachtwoord herstellen

  1. Klik op het inlogscherm op Wachtwoord vergeten?
  2. Vul je e-mailadres en de beveiligingscontrole in.
  3. Bevestig met de code op je telefoon of de melding in de Authenticator-app.
  4. Kies een nieuw, sterk wachtwoord. Log daarna op je telefoon en andere apparaten opnieuw in.

Aandachtspunten

Houd de herstelmethoden actueel: een oud telefoonnummer werkt niet meer. Werkt je organisatie met een lokale server (Active Directory), dan moet het nieuwe wachtwoord ook daar worden bijgewerkt; dat vraagt extra instellingen. Voor klanten van Creativesquare zetten we SSPR standaard aan als onderdeel van de beveiligingsinrichting.

Veelgestelde vragen

Is self-service wachtwoordherstel gratis?

Voor accounts die alleen in de cloud staan, zit het in de zakelijke Microsoft 365-abonnementen. Moet het nieuwe wachtwoord ook naar een lokale server worden teruggeschreven, dan is een Business Premium-licentie of vergelijkbaar nodig.

Wat als ik mijn telefoon kwijt ben én mijn wachtwoord vergeten ben?

Dan kun je jezelf niet herstellen en moet de beheerder je helpen. Daarom is het verstandig om twee methoden te registreren, bijvoorbeeld de Authenticator-app en een tweede telefoonnummer of e-mailadres.

Kunnen beheerders zelf ook SSPR gebruiken?

Ja, maar voor beheerdersaccounts gelden strengere regels: die hebben standaard altijd twee verificatiemethoden nodig.