いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。 後は、関連するニュースなどを徒然と。 (6/20 更新:モジュールのダウンロードが復活したのでリンクを張りました) こんにちは、富士榮です。 現状のAzure Active Directory(Azure AD)におけるクラウド・ユーザのパスワード・ポリシーは有効期限と期限切れ通知に関する設定の2点だけしかカスタマイズすることが出来ません。(しかも、Office365のポータルもしくはPowershellコマンドレットで変更するしか方法がありません) 基本的な考え方として、単純なパスワードや漏えいの恐れのあるパスワードや使いまわされているパスワードなどはAzure ADが自動的にブロックしてくれているので、オンプレミスのADに比べてかなり強力な保護が実装されており、そのまま任せておくのがベターというポリシーに基づいて
![[Azure AD/パスワード保護] NGワードの登録、オンプレADへのポリシー適用](https://cdn-ak-scissors.b.st-hatena.com/image/square/1b8e80b1b11e5a6471542d9f41a20f2f76b870df/height=288;version=1;width=512/https%3A%2F%2F4.bp.blogspot.com%2F-FWguzwBqyrE%2FWySh8Rp3xCI%2FAAAAAAAAUcc%2FGgYIk6TnD8E-QpKjkbJyWiED2OG-dEPSACLcBGAs%2Fw1200-h630-p-k-no-nu%2F0.configure.png)