SSPR in Entra ID accepteert alleen nog geregistreerde methoden

Selfservice-wachtwoordherstel (SSPR) in Microsoft Entra ID gaat alleen nog authenticatiemethoden accepteren die expliciet zijn geregistreerd. Ongeveer 86 procent van de SSPR-verificaties gebruikt volgens Microsoft al geregistreerde methoden.

Volgens het bericht kan SSPR gebruikers op dat moment laten verifiëren met contactgegevens uit directorykenmerken zoals mobilePhone, businessPhone en otherMails, ook als die nooit als authenticatiemethode zijn geregistreerd. Na de wijziging zijn die kenmerken alleen nog geldig als ze geregistreerd zijn. Microsoft brengt de wijziging onder het Secure Future Initiative.

Op 5 oktober 2026 begint een registratiecampagne die gebruikers en beheerders vraagt methoden te registreren als ze er te weinig hebben. De titel en de samenvatting van het bericht noemen 9 november 2026 als startdatum. Het uitrolschema in hetzelfde bericht noemt 7 november 2026 voor het begin van de handhaving. Voor de algemene beschikbaarheid noemt het bericht begin tot half november 2026, waar eerder begin tot half september stond; die planning is op 4 augustus 2026 bijgewerkt.

De wijziging geldt voor alle gebruikers, ook beheerders, in tenants met SSPR, in de publieke cloud en in GCC, GCC High en DoD. Gebruikers zonder geregistreerde methode kunnen na de handhaving hun wachtwoord niet herstellen. Ze krijgen dan het verzoek een methode te registreren of contact op te nemen met een beheerder.

Microsoft vraagt organisaties de registratiedekking na te lopen in het Microsoft Entra-beheercentrum, onder Authentication methods en User registration details. Elke gebruiker hoort minstens 1 geregistreerde methode te hebben die aan het SSPR-beleid voldoet. Microsoft raadt aan de registratiecampagne voor SSPR toe te staan of in te schakelen, zodat de campagne gebruikers automatisch vraagt zich te registreren. Volgens het bericht kunnen beheerders de registratiedekking volgen via bijgewerkte rapportage in hetzelfde beheercentrum.

Als terugvalproces noemt Microsoft registratie met hulp van de helpdesk en andere routes voor gebruikers die zich niet zelf kunnen registreren. Ook vraagt Microsoft de wijziging te communiceren naar IT-beheerders, helpdeskteams en gebruikers, met de aanmoediging zich te registreren via My Security Info. Het bericht heeft Message Center-nummer MC1325414, met 6 november 2026 als act-by-datum.