Selfservice-wachtwoordherstel, meestal afgekort tot SSPR, laat medewerkers zelf hun wachtwoord opnieuw instellen of hun account deblokkeren. Ze bevestigen eerst hun identiteit via een tweede kanaal, bijvoorbeeld een authenticator-app of een code op hun telefoon, en stellen daarna een nieuw wachtwoord in.
Vergeten wachtwoorden zijn bij vrijwel elke organisatie de meest voorkomende helpdeskvraag. Elke melding kost een medewerker wachttijd en de beheerder een onderbreking. Vervelender is de onveilige omweg die ontstaat als het te lang duurt: een wachtwoord delen met een collega, of een briefje onder het toetsenbord.
De valkuil zit in de verificatie. Kan iemand met alleen een e-mailadres en een geboortedatum een wachtwoord resetten, dan heb je een gat gemaakt in plaats van gedicht. Koppel SSPR daarom altijd aan sterke tweede factoren, en zorg dat medewerkers die factoren registreren op het moment dat ze in dienst komen.
Wat OkayICT hierin doet: wij zetten SSPR in Microsoft 365 aan met verificatie die klopt, en begeleiden de registratie zodat je servicedesk deze meldingen kwijt is.
Meer lezen: Wat is een servicedesk? · Wat is MFA (multifactor-authenticatie)?
