AzureADのパスワードポリシーに関してまとめました

Azure Active Directory (Azure AD) には、パスワードの複雑さ、長さ、有効期間などの設定を定義するパスワードポリシーがあります。また、ユーザー名に使用できる文字と長さを定義するポリシーもあります。

ユーザー名ポリシー

特に注意する点はないです。以下制限はありますが実際に制限にあてはまることはなさそうです。

またAzure AD に同期されているオンプレミスの AD DS アカウントと、Azure AD で直接作成されたクラウド専用のユーザーアカウントの両方に適用されるユーザー名ポリシーとなっています。

Azure AD パスワードポリシー

以下条件になります。

特に注意するのはパスワードの制限、有効期間、変更履歴を注意しましょう。

パスワードの制限	8 文字以上 256 文字以下。次の 4 つのうち、3 つが必要です。小文字。大文字。数字 (0-9)。記号 (上述のパスワード制限を参照してください)。
パスワードの有効期間 (パスワードの最大有効期間)	既定値:90 日。値を構成するには、Windows PowerShell 用 Azure Active Directory モジュールから `Set-MsolPasswordPolicy` コマンドレットを使用します。
パスワードの期限切れの通知 (ユーザーにパスワードの有効期限が通知されるタイミング)	既定値:14 日 (パスワードの有効期限が切れる前)。値を構成するには、`Set-MsolPasswordPolicy` コマンドレットを使用します。
パスワードの有効期限 (パスワードを無期限にします)	既定値: false (パスワードの有効期限が指定されていることを示します)。各ユーザーアカウントの値を構成するには、`Set-MsolUser` コマンドレットを使用します。
パスワード変更履歴	ユーザーがパスワードを変更する場合、前回のパスワードを再度使用することはできません。
パスワードリセット履歴	ユーザーが忘れたパスワードをリセットする場合、前回のパスワードを再度使用することが ”できます”。