Le SSPR (Self-Service Password Reset) est une fonctionnalité qui permet aux utilisateurs de réinitialiser eux-mêmes leur mot de passe sans l'intervention d'un administrateur informatique.

Le SSPR simplifie la gestion des mots de passe pour les administrateurs et les utilisateurs, réduit les coûts liés au support informatique et améliore la productivité des employés. En outre, il renforce la sécurité en encourageant les utilisateurs à changer régulièrement leurs mots de passe et en minimisant les risques liés à l'usurpation d'identité ou aux attaques par force brute.

Les administrateurs informatiques configurent le SSPR dans Azure AD en définissant des politiques et en sélectionnant les méthodes d'authentification pour vérifier l'identité des utilisateurs (par exemple, numéro de téléphone, adresse e-mail personnelle ou questions de sécurité).

Lorsqu'un utilisateur oublie son mot de passe ou doit le réinitialiser, il peut utiliser le portail web d'Azure AD ou l'écran de connexion de Windows pour lancer le processus de réinitialisation du mot de passe.

L'utilisateur doit fournir les informations d'authentification requises par les politiques définies par l'administrateur (par exemple, répondre à une question de sécurité ou entrer un code reçu par SMS).

Une fois l'identité de l'utilisateur vérifiée, il peut définir un nouveau mot de passe pour accéder à ses ressources et applications.