Azure AD Imposta la password in modo che non scada mai. Controllo & impostare una password che non scada mai su singoli o multipli Directory attiva di Azure utenti’ conti.
NOTA: Questo vale solo per gli account basati su cloud, se stai sincronizzando gli account da Active Directory locale ad Azure AD, è necessario impostare le password in modo che non scadano mai sull'account Active Directory locale.
Controllo
Singolo utente
Controlla le politiche di scadenza per la password di un singolo utente:
Get-AzureADUser -ObjectId UPN | Select-Object UserPrincipalName, @{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}Esempio:
Get-AzureADUser -ObjectId user@enterinit.com | Select-Object UserPrincipalName, @{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}Utenti multipli
Controlla le politiche di scadenza per le password di più utenti utilizzando un file di input CSV:
Import-CSV azureadusers.csv | ForEach {
Get-AzureADUser -ObjectId $_.AzureADUPN | Select-Object UserPrincipalName,@{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}
}NOTA: Il file CSV deve contenere il nome dell'entità utente (UPN) degli utenti di Azure AD:
AzureAD
user1@enterinit.com
user2@enterinit.com
user3@enterinit.comImpostato
Singolo utente
Imposta una password che non scada mai per la password di un singolo utente:
Set-AzureADUser -ObjectId UPN -PasswordPolicies DisablePasswordExpirationEsempio:
Set-AzureADUser -ObjectId user@enterinit.com -PasswordPolicies DisablePasswordExpirationUtenti multipli
Imposta una password che non scada mai per le password di più utenti utilizzando un file di input CSV:
Import-CSV azureadusers.csv | ForEach {
Set-AzureADUser -ObjectId $_.AzureADUPN -PasswordPolicies DisablePasswordExpiration
}NOTA: Verificare che la scadenza sia stata impostata correttamente eseguendo Get-AzureADUser:
Import-CSV azureadusers.csv | ForEach { Get-AzureADUser -ObjectId $_.AzureADUPN | Select-Object UserPrincipalName, ` @{N="PasswordNeverExpires";E={$_.PasswordPolicies -contains "DisablePasswordExpiration"}
}
}
very helpful . Grazie.