Angi utløpspolicyen for passord for organisasjonen din:

Ta en titt på alt innholdet i små bedrifter om småbedriftshjelp & læring.

Denne artikkelen gjelder for personer som angir utløpspolicy for passord for en organisasjon, skole eller ideell organisasjon i Microsoft 365.

Som administrator kan du få brukerpassord til å utløpe etter et bestemt antall dager, eller angi passord til aldri å utløpe. Som standard er passord angitt til aldri å utløpe for organisasjonen.

Nåværende forskning indikerer sterkt at obligatoriske passordendringer gjør mer skade enn godt. De får brukerne til å velge svakere passord, bruke passord på nytt eller oppdatere gamle passord på måter som enkelt blir gjettet av hackere. Vi anbefaler at du aktiverer godkjenning med flere faktorer. Hvis du vil vite mer om passordpolicy, kan du se anbefalinger for passordpolicy.

Før du starter

Du må være global administrator for å utføre disse trinnene.

Tips

Hvis du trenger hjelp med fremgangsmåten i dette emnet, bør du vurdere å arbeide med en Microsoft Small Business-spesialist. Med Business Assist får du og dine ansatte døgnet rundt tilgang til Small Business-spesialister etter hvert som du utvikler virksomheten din, fra pålasting til daglig bruk.

Angi utløpspolicy for passord

Følg trinnene nedenfor hvis du vil angi at brukerpassordet skal utløpe etter en bestemt tidsperiode.

1. Gå til Organisasjonsinnstillinger-fanen i Administrasjonssenter for Microsoft 365.

   Hvis du ikke er global administrator eller sikkerhetsadministrator, ser du ikke denne siden.

2. Fjern merket for å endre passordpolicyen på siden for utløpspolicy for passord .

3. Skriv inn hvor ofte passord skal utløpe. Velg et antall dager fra 14 til 730 , og velg Lagre.

Viktig

Utløpsvarsler for passord støttes ikke lenger i Administrasjonssenter for Microsoft 365- og Microsoft 365-appene.

Viktige ting du trenger å vite om funksjonen for passordutløp

Folk som bare bruker Outlook-appen, blir ikke tvunget til å tilbakestille Microsoft 365-passordet før det utløper i hurtigbufferen. Dette kan være flere dager etter den faktiske utløpsdatoen. Det finnes ingen løsning for dette på administrator-nivå.

Hindre at forrige passord brukes på nytt

Hvis du vil hindre at brukerne resirkulerer gamle passord, kan du gjøre dette ved å bruke passordloggen i lokal Active Directory (AD). Se Opprette en egendefinert passordpolicy.

I Microsoft Entra-ID kan ikke det siste passordet brukes på nytt når brukeren endrer et passord. Passordpolicyen brukes på alle brukerkontoer som opprettes og administreres direkte i Microsoft Entra-ID. Denne passordpolicyen kan ikke endres. Se Microsoft Entra passordpolicyer.

Nye domener og domener i forbund

Passordpolicyer du velger, angis for hvert administrerte domene i organisasjonen. Hvis du legger til et nytt domene eller konverterer et domene fra samlet til administrert, må du aktivere organisasjonens passordpolicy på nytt for å oppdatere alle domener på nytt, ellers beholder det nye eller konverterte domenet standardpolicyen.

Synkronisere hash-koder for brukerpassord fra en lokal Active Directory til Microsoft Entra-ID (Microsoft 365)

Denne artikkelen gjelder for å angi utløpspolicyen for brukere som bare bruker skyen (Microsoft Entra-ID). Den gjelder ikke for brukere med hybrid identitet som bruker hash-synkronisering av passord, videreført godkjenning eller lokalt forbund som ADFS.

Hvis du vil lære hvordan du synkroniserer hash-koder for brukerpassord fra lokal AD til Microsoft Entra-ID, kan du se Implementer hash-kodesynkronisering for passord med Microsoft Entra Koble til synkronisering.

Passordpolicyer og kontobegrensninger i Microsoft Entra-ID

Du kan angi flere passordpolicyer og begrensninger i Microsoft Entra-ID. Se passordpolicyer og kontobegrensninger i Microsoft Entra-ID for mer informasjon.

Oppdater passordpolicy ved hjelp av PowerShell

Cmdleten Update-MgDomain oppdaterer passordpolicyen for et angitt domene eller leier, og angir hvor lenge passordet forblir gyldig før det må endres.

Hvis du vil lære hvordan du oppdaterer passordpolicy for et bestemt domene eller en leier, kan du se Update-MgDomain.

Beslektet innhold

La brukere tilbakestille sine egne passord (artikkel)

Tilbakestill passord (artikkel)