Definir a política de expiração de senha para sua organização

Confira todo o nosso conteúdo de pequenas empresas na ajuda de pequenas empresas & aprendizado.

Este artigo é para pessoas que definem a política de expiração de senha para uma organização empresarial, escolar ou sem fins lucrativos do Microsoft 365.

Como administrador, você pode fazer com que as senhas do usuário expirem após um determinado número de dias ou definir senhas para nunca expirar. Por padrão, as senhas são definidas para nunca expirar para sua organização.

A pesquisa atual indica que as alterações de senha obrigatórias são mais prejudicadas do que o recomendado. Eles direcionam os usuários a escolher senhas mais fracas, reutilizar senhas ou atualizar senhas antigas de maneiras que são facilmente adivinhadas pelos hackers. Recomendamos habilitar a autenticação multifator. Para saber mais sobre a política de senha, confira recomendações de políticas de senha.

Antes de começar

Você deve ser um administrador global para executar essas etapas.

Dica

Se você precisar de ajuda com as etapas deste tópico, considere trabalhar com um especialista em pequenas empresas da Microsoft. Com o Business Assist, você e seus funcionários têm acesso 24 horas a especialistas em pequenas empresas à medida que expandem seus negócios, desde a integração até o uso diário.

Definir política de expiração de senha

Siga as etapas abaixo se desejar definir as senhas dos usuários para expirarem após um período de tempo específico.

1. No Centro de administração do Microsoft 365, acesse a guia Configurações da Organização.

   Se você não for um administrador global ou administrador de segurança, não verá esta página.

2. Na página Política de expiração de senha , desmarque a caixa para alterar a política de senha.

3. Digite a frequência com que as senhas devem expirar. Escolha um número de dias de 14 a 730 e selecione Salvar.

Importante

Não há mais suporte para notificações de expiração de senha nos aplicativos Centro de administração do Microsoft 365 e Microsoft 365.

Pontos importantes que você precisa saber sobre o recurso de expiração de senha

Pessoas que usam apenas o aplicativo Outlook não serão forçados a redefinir sua senha do Microsoft 365 até que ela expire no cache. Isso pode ser vários dias após a data de validade real. Não há soluções alternativas para isso ao nível de administrador.

Impedir que a última senha seja utilizada novamente

Se quiser impedir que seus usuários reciclem senhas antigas, você pode fazê-lo aplicando essa regra no histórico de senhas do Active Directory (AD) local. Confira Criar uma política de senha personalizada.

No Microsoft Entra ID, a última senha não pode ser usada novamente quando o usuário altera uma senha. A política de senha é aplicada a todas as contas de usuário criadas e gerenciadas diretamente em Microsoft Entra ID. Essa política de senhas não pode ser modificada. Consulte Microsoft Entra políticas de senha.

Domínios novos e federados

As políticas de senha escolhidas são definidas para cada domínio gerenciado em sua organização. Se você adicionar um novo domínio ou converter um domínio de federado para gerenciado, precisará habilitar novamente a política de senha da organização para atualizar todos os domínios novamente, caso contrário, o domínio novo ou convertido manterá a política padrão.

Sincronizar hashes de senhas de usuário de uma Active Directory local para Microsoft Entra ID (Microsoft 365)

Este artigo é para definir a política de expiração para usuários somente na nuvem (Microsoft Entra ID). Isto não se aplica a usuários de identidade híbrida que usam sincronização hash de senha, autenticação de passagem ou federação local como o ADFS.

Para saber como sincronizar hashes de senha do usuário do AD local para Microsoft Entra ID, confira Implementar sincronização de hash de senha com Microsoft Entra Connect Sync.

Políticas de senha e restrições de conta no Microsoft Entra ID

Você pode definir mais políticas e restrições de senha em Microsoft Entra ID. Confira Políticas de senha e restrições de conta no Microsoft Entra ID para obter mais informações.

Atualizar a política de senha usando o PowerShell

O cmdlet Update-MgDomain atualiza a política de senha de um domínio ou locatário especificado e indica o tempo em que uma senha permanece válida antes de ser alterada.

Para saber como atualizar a política de senha para um domínio ou locatário específico, consulte Update-MgDomain.

Conteúdo relacionado

Permitir aos usuários redefinir suas próprias senhas (artigo)

Redefinir senhas (artigo)