Entra Self Service Password Reset funktioniert bei normalen Usern, jedoch nicht bei Admins?

Question

Entra Self Service Password Reset funktioniert bei normalen Usern, jedoch nicht bei Admins?

Fortkamp, Justin 20

Hallo zusammen,

wir haben für unsere Mitarbeiter im Entra den PasswordResetSelfService aktiviert.

Anzahl der Methoden, die ein User zurücksetzen muss: 1

Verfügbare Methoden: Auth-App, Mobiltelefon, Mail

Durchführung über die Seite: https://passwordreset.microsoftonline.com/

Von dieser Config unabhängig sind Azure/Entra-Admins. Diese sind für den SelfService immer berechtigt, müssen laut Doc jedoch 2, statt einem Faktor vorweisen.

Problem: Bei normalen Usern (Nicht-Admins) funktioniert der SelfService problemlos.

Als Admin jedoch klickt man sich durch den SelfService und ganz am Ende, wenn man ein neues Passwort setzen möchte, kommt die folgende Meldung:

Benutzerbild

Durch die Microsoft-Beiträge zu dem Thema habe ich mich schon gelesen, konnte jedoch mein Problem nirgends finden.

Vielen Dank für Eure Unterstützung!

Beste Grüße

Justin

Karl Donaubauer 2,951 Zuverlässigkeitspunkte MVP

2025-07-03T08:41:44.7066667+00:00

Hallo Foren-Admins,

Dieser Beitrag ist nicht nur mit einem unpassenden Tag versehen, weil es inhaltlich nicht um das Datenbanksystem Microsoft Access geht. Der Tag ist auch noch ins Deutsche übersetzt worden, also aus

Microsoft 365 and Office | Access | For business | Windows

wurde

Microsoft 365 und Office | Zugang | Geschäftlich | Fenster

Das selbe passiert hier auf der Forenseite mit allen Tags. Vielleicht könnt ihr das melden oder korrigieren.

Hello forum admins,

This post has not only been tagged incorrectly, because it does not relate to the Microsoft Access database system, but the tag has also been translated into German:

Microsoft 365 and Office | Access | For business | Windows

has been changed to

Microsoft 365 und Office | Zugang | Geschäftlich | Fenster

Which is an overtranslation of product names. The same happens for all tags here in the posts screen. Perhaps you could report this or correct it.

Servus
Karl

Access Forever News DevCon
Access-Entwickler-Konferenz AEK

Antwort, die vom Frageautor angenommen wurde

0 zusätzliche Antworten

Ihre Antwort

Karl Donaubauer 2,951 Zuverlässigkeitspunkte MVP

2025-07-03T08:41:44.7066667+00:00

Hallo Foren-Admins,

Dieser Beitrag ist nicht nur mit einem unpassenden Tag versehen, weil es inhaltlich nicht um das Datenbanksystem Microsoft Access geht. Der Tag ist auch noch ins Deutsche übersetzt worden, also aus

Microsoft 365 and Office | Access | For business | Windows

wurde

Microsoft 365 und Office | Zugang | Geschäftlich | Fenster

Das selbe passiert hier auf der Forenseite mit allen Tags. Vielleicht könnt ihr das melden oder korrigieren.

Hello forum admins,

This post has not only been tagged incorrectly, because it does not relate to the Microsoft Access database system, but the tag has also been translated into German:

Microsoft 365 and Office | Access | For business | Windows

has been changed to

Microsoft 365 und Office | Zugang | Geschäftlich | Fenster

Which is an overtranslation of product names. The same happens for all tags here in the posts screen. Perhaps you could report this or correct it.

Servus
Karl

Access Forever News DevCon
Access-Entwickler-Konferenz AEK

Answer 1

Erik Hüttmeyer 160

Hallo Justin,

habt ihr eine hybride Umgebung? Prinzipiell ist es so, dass der Fehler SSPR-0029 mehrere Ursachen haben kann.

Da du explizit Admins erwähnst: Der Password Writeback ins AD funktioniert nicht, wenn du den SSPR mit einem synchronisierten AD Admin durchführst, da dies eine geschützte Gruppe ist. In dem Fall => Works as designed

Lies dich hier gerne mal ein und wenn du noch fragen hast, melde dich gerne!

https://learn.microsoft.com/de-de/troubleshoot/entra/entra-id/user-prov-sync/password-writeback-error-code-sspr-0029

Viele Grüße

Erik

Fortkamp, Justin 20 Zuverlässigkeitspunkte

2025-02-20T15:03:44.68+00:00

Hi Erik, danke für die Antwort.

Genau, wir haben ein lokales AD, das sich dann mit Azure synchronisiert.

Heißt das, dass es nur bei Admins funktionieren würde, wenn wir komplett in der Cloud wären?

Beste Grüße

Justin

Freigeben über

Entra Self Service Password Reset funktioniert bei normalen Usern, jedoch nicht bei Admins?

0 zusätzliche Antworten

Ihre Antwort