Angiv politikken for udløb af adgangskode for din organisation

Før du begynder

Denne artikel er til personer, der angiver en politik for udløb af adgangskode for en virksomhed, skole eller nonprofitorganisation. Hvis du vil fuldføre disse trin, skal du logge på med din Microsoft 365 administratorkonto. Hvad er en administratorkonto?.

Som administrator kan du få brugeradgangskoder til at udløbe efter et bestemt antal dage eller indstille adgangskoder til aldrig at udløbe. Adgangskoder er som standard angivet til aldrig at udløbe for din organisation.

Aktuelle undersøgelser viser på det kraftigste, at mandatændringer af adgangskoder gør mere skade end gavn. De driver brugerne til at vælge svagere adgangskoder, genbruge adgangskoder eller opdatere gamle adgangskoder på måder, der let gættes af hackere. Vi anbefaler, at du aktiverer multifaktorgodkendelse. Hvis du vil vide mere om adgangskodepolitik, skal du se Anbefalinger til adgangskodepolitik.

Du skal være global administrator for at kunne udføre disse trin.

Hvis du er bruger, har du ikke tilladelse til at angive din adgangskode til aldrig at udløbe. Bed din tekniske support til dit arbejde eller din skole om at udføre trinnene i denne artikel for dig.

Tip

Hvis du har brug for hjælp til trinnene i dette emne, kan du overveje at arbejde med en Microsoft Small Business-specialist. Med Business Assist har du og dine medarbejdere adgang til specialister i små virksomheder døgnet rundt, efterhånden som du får din virksomhed til at vokse, lige fra onboarding til hverdagsbrug.

Angiv politik for udløb af adgangskode

Følg nedenstående trin, hvis du vil angive, at brugeradgangskoder skal udløbe efter et bestemt tidsrum.

  1. I Microsoft 365 Administration skal du gå til fanen Sikkerhed & beskyttelse af personlige oplysninger.

    Hvis du ikke er global administrator eller sikkerhedsadministrator, kan du ikke se indstillingen Sikkerhed & beskyttelse af personlige oplysninger.

  2. Vælg Politik for udløb af adgangskode.

  3. Hvis du ikke ønsker, at brugerne skal ændre adgangskoder, skal du fjerne markeringen i afkrydsningsfeltet ud for Angiv adgangskoder til aldrig at udløbe.

  4. Skriv, hvor ofte adgangskoder skal udløbe. Vælg et antal dage mellem 14 og 730.

Vigtigt

Meddelelser om udløb af adgangskode understøttes ikke længere i Office webapps eller i Administration.

Vigtige ting, du skal vide om udløbsfunktionen for adgangskoden

Personer, der kun bruger Outlook-appen, bliver ikke tvunget til at nulstille deres Microsoft 365 adgangskode, før den udløber i cachen. Dette kan være flere dage efter den faktiske udløbsdato. Der er ingen løsning på dette på administratorniveau.

Undgå, at den seneste adgangskode bruges igen

Hvis du vil forhindre dine brugere i at genbruge gamle adgangskoder, kan du gøre det ved at gennemtvinge adgangskoder i Active Directory i det lokale miljø (AD). Se Opret en brugerdefineret adgangskodepolitik.

I Azure AD kan den sidste adgangskode ikke bruges igen, når brugeren ændrer en adgangskode. Adgangskodepolitikken anvendes på alle brugerkonti, der oprettes og administreres direkte i Azure AD. Denne adgangskodepolitik kan ikke ændres. Se Azure AD adgangskodepolitikker.

Synkroniser brugeradgangskoder fra en Active Directory i det lokale miljø til Azure AD (Microsoft 365)

Denne artikel omhandler angivelse af udløbspolitikken for brugere, der kun har skyen (Azure AD). Det gælder ikke for hybride identitetsbrugere, der bruger synkronisering af adgangskodehash, pass-through-godkendelse eller sammenslutning i det lokale miljø, f.eks. ADFS.

Hvis du vil vide mere om, hvordan du synkroniserer brugeradgangskodehash fra AD i det lokale miljø til Azure AD, skal du se Implementer synkronisering af adgangskodehash med Azure AD Forbind synkronisering.

Adgangskodepolitikker og kontobegrænsninger i Azure Active Directory

Du kan angive flere politikker og begrænsninger for adgangskoder i Azure Active Directory. Se adgangskodepolitikker og kontobegrænsninger i Azure Active Directory for at få flere oplysninger.

Opdater adgangskodepolitik

Den Set-MsolPasswordPolicy cmdlet opdaterer adgangskodepolitikken for et angivet domæne eller en bestemt lejer og angiver, hvor lang tid en adgangskode forbliver gyldig, før den skal ændres.

Hvis du vil vide mere om, hvordan du opdaterer adgangskodepolitikken for et bestemt domæne eller en bestemt lejer, skal du se Set-MsolPasswordPolicy.

Lad brugerne nulstille deres egne adgangskoder (artikel)/

Nulstil adgangskoder (artikel)