Ensure the 'Password expiration policy' is set to 'Set passwords to never expire (recommended)'

Por Qué es importante

Imponer una política de caducidad de contraseñas puede llevar a que los usuarios creen contraseñas mas débiles y predecibles que siguen patrones basados en el ciclo de caducidad. La investigación moderna en seguridad de organizaciones como NIST y Microsoft ahora recomienda no obligar a la caducidad de contraseñas, ya que a menudo socava la seguridad general de las contraseñas al fomentar la reutilizacion y variaciones simples.

Que verifica Aether365

Esta verificación confirma que la "Política de caducidad de contraseñas" en Microsoft 365 este configurada como "Establecer contraseñas para que nunca caduquen (recomendado)". Aparece en el panel de Aether365 bajo la categoría microsoft-365 como parte del benchmark CIS.