テスト用AzureユーザーやMicrosoft 365ユーザーのパスワードを“無期限”にするには：山市良のうぃんどうず日記（271）

Microsoft Azureをはじめ、IDとパスワードで認証される世の中のオンラインサービスの多くには、パスワードに「有効期限」が設けられています。しかし、テストや評価目的で作成するIDについては、次に使用するのがいつになるのか分からないため、有効期限を「無期限」にしたいという場合もあるでしょう。

[山市良，テクニカルライター]

山市良のうぃんどうず日記

サインイン時にパスワード有効期限切れの繰り返しを避けるには……

　先日、かなり前に「Microsoft Azure」のテナント（Microsoft Entra IDテナント）に作成したテスト用IDを使用してAzureサービスにサインインしようとしたところ、多要素認証による本人確認後、有効期限切れのためにパスワードを再設定するように求められました（画面1）。

画面1　パスワードの有効期限切れを理由にパスワードの再設定が求められているところ。パスワードを更新したくない場合はサインインを中止する（この例ではウィンドウ右上の「×」をクリック）

　しかし、次に使用するのがいつになるのか分からないため、今変更しても次にサインインするときに再設定したパスワードがまた有効期限切れとなり、また再設定するように要求される可能性が大いにあります。この無駄な手順はもう繰り返したくありません。このIDは認証アプリ「Microsoft Authenticator」による多要素認証を有効にしてあるため、パスワードの有効期限を無期限にしたとしても、セキュリティ上のリスクが大きくなることはないと考えています。

　Active Directoryドメインも既定のパスワードポリシーは有効期限を設定しますが、MMC（Microsoft管理コンソール）スナップインを使用してユーザー個別に、あるいはグループポリシーを使用して一括で有効期限をコントロールできます。しかし、「Azureポータル」の「Microsoft Entra ID」（旧称：Azure Active Directory）ブレードや「Microsoft Entra管理センター」のどこを探しても、パスワードの有効期限を無期限にする設定は見当たりません。

PowerShellのAzure ADモジュールでパスワードポリシーを設定

　Microsoftの公式ドキュメントを検索すると、以下のドキュメントにたどり着きました。個別のIDまたは組織のIDのパスワードポリシーを構成して、個別のIDまたは組織全体でパスワードの有効期限を無期限にする方法が説明されています。