Entra Self Service Password Reset funktioniert bei normalen Usern, jedoch nicht bei Admins?

Question

Hallo zusammen,

wir haben für unsere Mitarbeiter im Entra den PasswordResetSelfService aktiviert.

Anzahl der Methoden, die ein User zurücksetzen muss: 1

Verfügbare Methoden: Auth-App, Mobiltelefon, Mail

Durchführung über die Seite: https://passwordreset.microsoftonline.com/

Von dieser Config unabhängig sind Azure/Entra-Admins. Diese sind für den SelfService immer berechtigt, müssen laut Doc jedoch 2, statt einem Faktor vorweisen.

Problem: Bei normalen Usern (Nicht-Admins) funktioniert der SelfService problemlos.

Als Admin jedoch klickt man sich durch den SelfService und ganz am Ende, wenn man ein neues Passwort setzen möchte, kommt die folgende Meldung:

Durch die Microsoft-Beiträge zu dem Thema habe ich mich schon gelesen, konnte jedoch mein Problem nirgends finden.

Vielen Dank für Eure Unterstützung!

Beste Grüße

Justin

Answer 1

Hallo Justin,

habt ihr eine hybride Umgebung? Prinzipiell ist es so, dass der Fehler SSPR-0029 mehrere Ursachen haben kann.

Da du explizit Admins erwähnst: Der Password Writeback ins AD funktioniert nicht, wenn du den SSPR mit einem synchronisierten AD Admin durchführst, da dies eine geschützte Gruppe ist. In dem Fall => Works as designed

Lies dich hier gerne mal ein und wenn du noch fragen hast, melde dich gerne!

https://learn.microsoft.com/de-de/troubleshoot/entra/entra-id/user-prov-sync/password-writeback-error-code-sspr-0029

Viele Grüße

Erik