Ensure the 'Password expiration policy' is set to 'Set passwords to never expire (recommended)'

Por Que Isso É Importante

Impor uma política de expiração de senhas pode levar os usuários a criar senhas mais fracas e previsíveis, que seguem padrões baseados no ciclo de expiração. Pesquisas modernas de segurança de organizações como NIST e Microsoft agora recomendam contra a expiração obrigatória de senhas, pois isso geralmente prejudica a segurança geral das senhas ao incentivar o reuso e variações simples.

O Que o Aether365 Verifica

Esta verificação confirma se a "Política de expiração de senha" no Microsoft 365 está configurada para "Definir senhas para nunca expirar (recomendado)". Ela aparece no painel do Aether365 na categoria microsoft-365 como parte do benchmark CIS.