Récemment, l’un de mes clients m’a posé la problématique suivante : 

• Contexte :
  • J’ai des utilisateurs qui :
    • Sont synchronisés depuis ADDS vers AAD.
    • La méthode d’authentification est PHS.
    • Password writeback est activé.
    • Ces utilisateurs utilisent uniquement des applications Cloud et ne se connectent jamais en utilisant une authentification ADDS.
    • Password policy d’Azure AD n’est pas activée.
• Problématique :
  • Ces utilisateurs ne changent jamais leur mot de passe car ils n’y sont jamais invités et ceux même si le mot de passe est expiré coté ADDS.