Sdílet prostřednictvím

Nastavení zásad pro vypršení platnosti hesel ve vaší organizaci

  • Článek

Podívejte se na veškerý náš obsah pro malé firmy na Nápověda a vzdělávání pro malé firmy.

Tento článek je určený pro uživatele, kteří nastavili zásady vypršení platnosti hesla pro firemní, školní nebo neziskové organizace Microsoft 365.

Jako správce můžete nastavit, aby platnost uživatelských hesel vypršela po určitém počtu dnů, nebo nastavit, aby jejich platnost nikdy nevyprší. Ve výchozím nastavení jsou hesla pro vaši organizaci nastavená tak, aby nikdy nevyprší platnost.

Z nedávného výzkumu vyplývá, že vyžadované změny hesel spíše škodí, než pomáhají. Přiměje uživatele k volbě slabších hesel, opakovanému použití hesel nebo aktualizaci starých hesel způsoby, které jsou snadno uhodnuty hackery. Doporučujeme povolit vícefaktorové ověřování. Další informace o zásadách hesel najdete v tématu Doporučení zásad hesel.

Než začnete

Abyste mohli tyto kroky provést, musíte být správcem uživatelů .

Tip

Pokud potřebujete pomoc s postupem uvedeným v tomto tématu, zvažte spolupráci se specialistou Microsoftu pro malé firmy. Se službou Podnikový asistent získáte vy i vaši zaměstnanci nepřetržitý přístup ke specialistům na malé firmy, kteří se starají o rozvoj vašeho podnikání, počínaje onboardingem až po každodenní používání.

Nastavení zásad pro vypršení platnosti hesla

Pokud chcete nastavit, aby platnost uživatelských hesel vypršela po určité době, postupujte podle následujících pokynů.

  1. V Centrum pro správu Microsoftu 365 přejděte na stránku Nastavení organizace.

    Pokud nejste správcem zabezpečení, tato stránka se nezobrazí.

  2. Na kartě Zabezpečení a ochrana osobních údajů na stránce Zásady vypršení platnosti hesla zrušte zaškrtnutí políčka a změňte zásady hesel.

  3. Zadejte, jak často by měla platnost hesel vypršet. Zvolte počet dnů od 14 do 730 a vyberte Uložit.

Důležité

Oznámení o vypršení platnosti hesla se už v aplikacích pro produktivitu Centrum pro správu Microsoftu 365 a Microsoft 365 nepodporují.

Důležité informace o funkci vypršení platnosti hesla

Lidé, kteří používají jenom aplikaci Outlook, nebudou muset resetovat heslo Microsoft 365, dokud nevyprší jeho platnost v mezipaměti. Může se to stát i několik dnů po skutečném datu vypršení platnosti. Tato situace nemá na úrovni správce alternativní řešení.

Zákaz opakovaného použití posledního hesla

Pokud chcete uživatelům zabránit v recyklaci starých hesel, můžete to udělat vynucením historie hesel v místní Active Directory (AD). Viz Vytvoření vlastní zásady hesel.

V Microsoft Entra ID nejde při změně hesla uživatelem znovu použít poslední heslo. Zásady hesel se použijí pro všechny uživatelské účty, které jsou vytvořené a spravované přímo v Microsoft Entra ID. Tuto zásadu hesel nejde změnit. Viz Microsoft Entra zásady hesel.

Nové a federované domény

Zásady hesel, které zvolíte, se nastaví pro každou spravovanou doménu ve vaší organizaci. Pokud přidáte novou doménu nebo převedete doménu z federované na spravovanou, budete muset znovu povolit zásady hesel organizace, aby se znovu aktualizovaly všechny domény, jinak nová nebo převedená doména zachová výchozí zásady.

Synchronizace hodnot hash uživatelských hesel z místní Active Directory do Microsoft Entra ID (Microsoft 365)

Tento článek se týká nastavení zásad vypršení platnosti pro výhradně cloudové uživatele (Microsoft Entra ID). Nevztahuje se na uživatele hybridní identity, kteří používají synchronizaci hodnot hash hesel, předávací ověřování ani místní federaci, jako je Active Directory Federation Services (AD FS) (AD FS).

Informace o tom, jak synchronizovat hodnoty hash uživatelských hesel z místní služby AD do Microsoft Entra ID, najdete v tématu Implementace synchronizace hodnot hash hesel se službou Microsoft Entra Connect Sync.

Zásady hesel a omezení účtu v Microsoft Entra ID

V Microsoft Entra ID můžete nastavit další zásady a omezení hesel. Další informace najdete v tématu Zásady hesel a omezení účtu v Microsoft Entra ID.

Aktualizace zásad hesel pomocí PowerShellu

Rutina Update-MgDomain aktualizuje zásady hesel zadané domény nebo tenanta a označuje dobu, po kterou heslo zůstane platné, než bude nutné ho změnit.

Informace o tom, jak aktualizovat zásady hesel pro konkrétní doménu nebo tenanta, najdete v tématu Update-MgDomain.

Související obsah

Umožnit uživatelům resetovat si vlastní hesla (článek)

Resetování hesel (článek)