I am locked out of my Microsoft 365 tenant due to MFA. I am a small business owner and the global admin. I replaced my phone and cannot access Authenticator or Exchange.

Hallo Sophie de Pourcq,

Dit is een kritiek "sole admin lockout"-scenario dat vaak voorkomt wanneer het primaire authenticatieapparaat wordt vervangen zonder een back-up Multi-Factor Authentication (MFA)-methode geregistreerd in Microsoft Entra ID (voorheen Azure AD). De oorzaak is dat de Authenticator-app een tijdgebaseerd eenmalig wachtwoord (TOTP) genereert dat cryptografisch gebonden is aan de specifieke installatie op je oude hardware. Omdat je dit token niet kunt produceren, en de SSPR_0010 fout bevestigt dat je tenant niet is ingesteld op Self-Service Password Reset (waarschijnlijk door ontbrekende writeback-rechten of onvoldoende alternatieve authenticatiepoorten), zit je effectief vast. Je kunt niet inloggen bij het Admin Center om je eigen MFA-instellingen te resetten, omdat inloggen precies het MFA-inloggegevens vereist dat je mist.

Omdat jij de enige beheerder bent voor deze tenant, is er geen interne weg naar oplossing. Je moet dit escaleren naar het Microsoft Data Protection-team, dat de enige instantie is met de bevoegdheid om je identiteit te verifiëren en handmatig de MFA-configuratie aan de backend te resetten. Je moet de "Global Customer Service telefoonnummers" vinden voor zakelijke gebruikers in jouw specifieke regio en hen direct bellen. Geef bij het navigeren door het Interactive Voice Response (IVR)-systeem expliciet aan dat je een beheerder bent en dat je buitengesloten bent van je tenant. Het is cruciaal dat je het geautomatiseerde systeem je niet laat doorverwijzen naar het online helpportaal (https://www.google.com/search?q=help.microsoft.com), want daarvoor is een login nodig die je niet hebt; sta erop met een vertegenwoordiger te spreken over "Gegevensbescherming" of "Account Lockout."

Zodra je contact maakt met een Data Protection Agent, start zij een verificatieproces om je eigendom van het bedrijf te bewijzen. Wees voorbereid om specifieke huurdergegevens te geven, zoals uw https://www.google.com/search?q=onmicrosoft.com domein , uw factuurnummer of het belasting-ID dat aan uw abonnement is gekoppeld. Nadat ze je identiteit hebben gevalideerd, zullen ze de authenticatiemethoden voor je Global Admin-account resetten. Bij je volgende inlogpoging behandelt het systeem je account als een nieuwe opstelling, waarbij je de QR-code krijgt die nodig is om de Authenticator-app op je nieuwe iPhone te registreren, waarmee de lus wordt opgelost.

Ik hoop dat je hier iets nuttigs hebt gevonden. Als het je helpt om meer inzicht te krijgen in het probleem, is het fijn om **het antwoord te **accepteren. Mocht je meer vragen hebben, laat dan gerust een bericht achter. Fijne dag!

Hallo Sophie de Pourcq,

Ik volg op om te controleren of je met succes toegang hebt gekregen tot je Exchange-account en het Admin Center. Als samenvatting van het kritieke pad vooruit: omdat je tenant de fout gooit SSPR_0010 en jij de enige beheerder bent, is er geen lokale workaround of online formulier dat dit kan oplossen. Je moet fysiek Microsoft Support (specifiek het Data Protection Team) bellen om een handmatige backend-reset van je Multi-Factor Authenticatie-instellingen aan te vragen.

Zorg ervoor dat u het specifieke telefoonnummer gebruikt dat voor uw regio is opgegeven (bijvoorbeeld 1800 400 470 voor Vietnam) en uw unieke onmicrosoft.com Tenant ID klaar hebt voor verificatie. Zodra de Data Protection Agent je identiteit heeft gevalideerd, zal hij de oude authenticatorbinding ongeldig maken, waardoor je je nieuwe iPhone bij de volgende login als een nieuw apparaat kunt registreren.

Als het probleem succesvol is opgelost, overweeg dan het antwoord te accepteren , want het helpt ook anderen die dezelfde vraag delen te profiteren. Bedankt!

VP