Self service password reset M365: zo reset je zelf je wachtwoord
Met self-service password reset (SSPR) herstel je je werkaccount zelf via https://aka.ms/sspr, zonder tussenkomst van de helpdesk. Dat werkt alleen als je beheerder SSPR heeft ingeschakeld en je verificatiegegevens hebt geregistreerd. Zie je de optie “Wachtwoord vergeten” niet? Dan staat SSPR niet aan voor jouw account en vraag je de helpdesk om hulp.
Kort samengevat:
- Als SSPR uitstaat, je te weinig verificatiemethoden hebt geregistreerd of wachtwoordterugschrijving ontbreekt, bel je de helpdesk en geef je je accountnaam, tijdstip en foutmelding door.
- Beheerders starten met een pilotgroep, dwingen registratie bij aanmelden af en eisen twee verificatiemethoden voor wachtwoordherstel om uitval op te vangen.
- Voor wachtwoordterugschrijving en bepaalde hybride scenario’s zijn Business Premium of Entra P1/P2 nodig; groepslicenties helpen voorkomen dat gebruikers rechten missen.
- Herstel via het aanmeldscherm van Windows vereist Windows 10 of 11, een apparaat dat aan Entra is gekoppeld of hybride is gekoppeld, en toegang via poort 443.
- Vanaf 5 oktober 2026 accepteert SSPR alleen expliciet geregistreerde verificatiemethoden; gebruikers die vooraf ingevulde accountvelden gebruiken, moeten zich opnieuw registreren.
Inhoudsopgave
- Hoe reset ik mijn wachtwoord in M365 in vijf stappen?
- Waar schakel je SSPR in en welke instellingen tellen?
- Welke verificatiemethoden kun je gebruiken?
- Wanneer heb je password writeback nodig?
- Welke licenties heb je nodig voor SSPR?
- Kun je je wachtwoord resetten vanaf het Windows-inlogscherm?
- Hoe rol je SSPR veilig uit en krijg je gebruikers mee?
- Ons advies voor het MKB
- Laat ons SSPR en Microsoft 365 voor je regelen
- Veelgestelde vragen
- Bronnen
Hoe reset ik mijn wachtwoord in M365 in vijf stappen?
Eindgebruikers kunnen hun wachtwoord herstellen via de officiële portal, mits de beheerder SSPR heeft ingeschakeld en je verificatiegegevens hebt geregistreerd. Zo ziet de flow eruit:
- Open https://aka.ms/sspr in je browser.
- Vul je werk- of schoolaccount in en los de captcha op.
- Kies een van je geregistreerde verificatiemethoden, bijvoorbeeld een melding in de Authenticator-app.
- Bevestig je identiteit met de code of goedkeuring die je ontvangt.
- Kies een nieuw wachtwoord en log daarna opnieuw in.
Krijg je een foutmelding, dan is de oorzaak meestal een van drie dingen. “SSPR niet ingeschakeld” betekent dat je account buiten het bereik van de instelling valt. “Onvoldoende methoden” betekent dat je minder methoden hebt geregistreerd dan je organisatie vereist. Heeft je account een on-premises wachtwoord zonder writeback, dan kan de reset niet worden doorgevoerd.
Neem in al die gevallen contact op met je beheerder of helpdesk. Vermeld je accountnaam, het tijdstip, de exacte foutmelding en de methode die je probeerde. Daarmee kan de beheerder de oorzaak sneller vinden.
Waar schakel je SSPR in en welke instellingen tellen?
SSPR staat standaard uit. Beheerders moeten dus bewust groepen kiezen en registratie afdwingen. Zonder dat blijven gebruikers afhankelijk van de helpdesk, zoals Microsoft in de veelgestelde vragen over wachtwoordherstel benadrukt. Je configureert het in het Microsoft Entra-beheercentrum onder “Wachtwoordherstel”. De belangrijkste keuzes:
- Selected of All: kies “Selected” voor een pilotgroep en “All” voor productie. Begin altijd met een testgroep.
- Registratie bij aanmelden: zet “Require users to register when signing in” aan, zodat gebruikers hun methoden vanzelf instellen.
- Aantal methoden: bepaal hoeveel methoden nodig zijn voor een reset. Twee methoden is de aanbeveling voor betere beveiliging.
- Toegestane methoden: laat alleen methoden toe die bij je organisatie passen.
- Meldingen: overweeg meldingen in te schakelen om resets te kunnen volgen.
- Helpdesk-link: controleer of gebruikers weten waar ze hulp kunnen krijgen bij een foutmelding.
Pro-tip: Test de reset met een gewoon gebruikersaccount in de pilotgroep, niet met je eigen beheerdersaccount. Beheerdersaccounts volgen soms ander beleid en geven een te rooskleurig beeld.
Welke verificatiemethoden kun je gebruiken?
Gebruikers kunnen zich registreren via https://aka.ms/sspr of via het Access Panel, zoals de Nederlandse registratiehandleiding van Microsoft beschrijft. Beschikbare methoden zijn:
De beschikbare verificatiemethoden hangen af van de instellingen van je organisatie. Microsoft vermeldt passkeys als een mogelijke methode.
Wij raden aan om twee methoden te eisen. Valt er één weg, bijvoorbeeld omdat iemand een nieuwe telefoon heeft, dan kan de gebruiker nog steeds zelf resetten. Met gecombineerde registratie registreert iemand één keer voor zowel MFA als SSPR. Dat scheelt wrijving en verhoogt de acceptatie. Hoe je MFA zelf opzet, lees je in onze handleiding om MFA voor Microsoft 365 in te stellen.
Heeft een gebruiker te weinig methoden geregistreerd, dan volgt een foutmelding en moet de helpdesk ingrijpen. Een korte, duidelijke mededeling aan het team helpt om registratie rond te krijgen.
Wanneer heb je password writeback nodig?
Heb je nog een on-premises Active Directory? Dan zorgt password writeback via Microsoft Entra Connect ervoor dat een reset in de cloud ook terugkomt in je lokale AD. Zonder writeback kunnen sommige gebruikers niet zelf resetten en moet de helpdesk eraan te pas komen. De deployment-richtlijnen van Microsoft adviseren om writeback in een pilot te testen. De portal geeft bovendien direct terug of de reset is gelukt. Controleer of writeback en je on-premises configuratie correct zijn ingesteld.
Welke licenties heb je nodig voor SSPR?
Basisfuncties van SSPR zitten in Microsoft 365 Business Standard en Business Premium, en in Entra P1 en P2. Het hangt af van het scenario. Writeback naar on-premises AD en bepaalde hybride scenario’s vragen om Business Premium of Entra P1/P2, zo staat in de licentieoverzichten van Microsoft. Gebruik bij de uitrol groepslicenties. Dan krijgt iedereen in de doelgroep automatisch de juiste rechten en voorkom je dat sommige collega’s buiten de boot vallen.
Kun je je wachtwoord resetten vanaf het Windows-inlogscherm?
Ja, vanaf het aanmeldscherm van Windows 10 en 11, als het apparaat Entra-joined of hybrid-joined is en de juiste instellingen heeft. Microsoft beschrijft de voorwaarden in de handleiding voor SSPR op Windows-apparaten. Controleer voor oudere Windows-versies de toepasselijke voorwaarden in de handleiding van Microsoft. Met Intune rol je de configuratie eenvoudig uit. Controleer in de pilot ook de netwerk- en proxy-instellingen: verkeer over poort 443 moet door kunnen.
Hoe rol je SSPR veilig uit en krijg je gebruikers mee?
Een goede uitrol bestaat uit meer dan een schakelaar. Dit is onze checklist:
- Start met een pilot en test echte situaties: geblokkeerde beheerders, gefedereerde accounts en writeback.
- Gebruik gecombineerde registratie en plan een korte communicatiecampagne vooraf.
- Zet meldingen en admin-waarschuwingen aan voor resetgebeurtenissen.
- Pas de helpdesk-URL aan.
- Activeer naast SSPR ook Microsoft Entra Password Protection, zodat nieuwe wachtwoorden niet op een lijst met verboden wachtwoorden staan.
Let op de datum 5 oktober 2026: vanaf dan accepteert SSPR alleen nog expliciet geregistreerde methoden. Directory-velden die niet via registratie zijn geverifieerd, werken dan niet meer voor wachtwoordherstel. Ruim oude sync-processen dus tijdig op.
Pro-tip: Controleer vóór die datum welke gebruikers alleen via prepopulated velden kunnen resetten en laat hen opnieuw registreren.
Ons advies voor het MKB
Wij raden MKB-organisaties aan om te beginnen met een kleine pilot, gecombineerde registratie te gebruiken en de resetgebeurtenissen blijvend in de gaten te houden. De techniek is zelden het probleem. Het draait om registratie en gewoontes: pas als collega’s hun methoden hebben ingesteld, scheelt SSPR echt telefoontjes naar de helpdesk. Wij helpen graag met Microsoft 365. Meer over sterke wachtwoorden en beleid lees je in ons artikel over wachtwoordbeheer voor bedrijven.
— Mick
Laat ons SSPR en Microsoft 365 voor je regelen
Zonder gedoe aan de slag met SSPR? Wij nemen de uitrol en het beheer uit handen, binnen ons Microsoft 365-beheer. Wat je van ons krijgt:
- Implementatie van Microsoft 365
- Begeleiding van je team bij registratie
- Doorlopend beheer vanuit onze diensten Cloud & Samenwerken en Werkplekbeheer
Neem contact met ons op voor een pilot-assessment of een beheerpakket.
Veelgestelde vragen
Hoe reset ik mijn Microsoft-wachtwoord zelf?
Ga naar https://aka.ms/sspr, voer je werkaccount in en bevestig je identiteit met een geregistreerde methode. Daarna kies je een nieuw wachtwoord. Dit werkt alleen als je beheerder SSPR heeft ingeschakeld en je je gegevens eerder hebt geregistreerd.
Wat is self-service password reset?
Het is een functie van Microsoft Entra waarmee gebruikers hun eigen wachtwoord herstellen of wijzigen, zonder helpdesk. De portal controleert onder meer of je account SSPR-geactiveerd is en of je de juiste methoden hebt geregistreerd, volgens de uitleg van Microsoft.
Hoe schakel ik SSPR in of uit?
Beheerders doen dit in het Microsoft Entra-beheercentrum onder “Wachtwoordherstel”. Met “Selected” geldt SSPR voor een groep en met “All” voor iedereen. Beheerders kunnen SSPR op dezelfde plek uitschakelen.
Hoe registreer ik me voor SSPR?
Je registreert via https://aka.ms/sspr of via het Access Panel en stelt je verificatiemethoden in. Is registratie bij aanmelden verplicht gesteld, dan krijg je de vraag vanzelf bij het inloggen.