Lösenord i M365 -Skillnad mellan byte och återställning

Vad är skillnaden mellan att byta lösenord och att återställa det?

Vi får ibland frågor om varför det går att byta lösenord på vissa ställen, trots att man har spärrat funktionen för att "återställa glömda lösenord".

Det beror på att det finns två helt olika sätt att hantera lösenordet som fungerar oberoende av varandra.

Man kan välja att stänga av funktionen för Självbetjäning av Lösenordsåterställning (SSPR). Det betyder att om användaren  har glömt sitt lösenord och inte kan logga in, måste användaren   kontakta IT- supporten för att få hjälp.

Två sätt att hantera lösenordet

1. Byta Känt Lösenord (Användaren  är inloggad)

Det här är det vanliga, enkla bytet:

• När gör användaren det? När användaren är inloggad (t.ex. i OneDrive, Outlook eller någon annan Microsoft-tjänst) och kommer ihåg sitt nuvarande lösenord – men vill ändra det till ett nytt.

• Namn i systemet: Heter ofta "Byt känt lösenord".

• Varför fungerar det? Den här funktionen är grundläggande för säkerheten och kan inte stängas av för vanliga användare i Microsoft Entra ID. Det är helt enkelt så Microsofts system är byggt.

Slutsats: Om användaren  är inloggad och byter sitt lösenord, är det helt i sin ordning och har inget med den spärrade funktionen att göra.

2. Återställa Glömt Lösenord (SSPR – användaren är utloggad)

Det här är återställningen:

• När gör användaren   det? När användaren  är utloggad och inte kommer ihåg lösenordet. Användaren  klickar då på en länk som heter typ "Glömt lösenord".

• Namn i systemet: Self-Service Password Reset (SSPR).

Kort sagt: Att byta ett känt lösenord (när användaren är inloggad) är en standardfunktion som alltid är på. 

Att återställa ett glömt lösenord (när användaren  är utloggad) är den funktion som är beroende av SSPR.