パスワードの有効期限が無効になっています

パスワードの有効期限が設定されていないアカウントは、アカウントが削除されない限り、無期限に使用できます。時間が経つにつれて、攻撃者が変更されていないパスワードを簡単に解読できるようになります。 Active Directoryおよび Microsoft Entra ID の管理者 (グローバル管理者またはユーザ管理者) は、ユーザによるパスワードの定期変更を削除するか、一時的に無効にできます。ただし、これは緊急アクセスアカウントにのみ適用する必要があります。

この問題は、次の方法で修正できます。

組織固有の設定によっては、すべてのアカウントにパスワードの有効期限を適用できない場合があります。問題を除外リストに追加して、関連するリスクイベントデータを自社のリスク指標の計算から除外できます。

次の表は、除外リストを利用して代替ソリューションを適用できる状況の概要を示しています。