「パスワードを無期限にする」オプションはいつ使用しますか？

パスワードの有効期限が切れないようにユーザーアカウントを設定する必要があるのはいつですかと思います。これはどのような理由で良い考えですか？

それが正当化されているのを見ることができる1つの場所は、サービスアカウントです。通常、サービスアカウントのパスワードが単に期限切れになり、アカウントが実行するすべてのプロセスが失敗する可能性はありません。対話型ユーザーアカウントでは、パスワードは常にパスワードポリシーに従う必要があります。

サービスアカウントが期限切れにならないように設定する場合は、これらのアカウントのクエリに関する適切なプロセスがあること、および一定の間隔でパスワードを手動でリセットすることを確認する必要があります。多くの業界では、すべてのアカウントパスワードを特定の間隔で変更することを義務付けるコンプライアンス基準があります。

自動化されたスクリプトがそれを使用する可能性があります（所有者のパスワードの有効期限が切れたために、スケジュールされたタスクが静かに失敗するシステムで問題が発生しました）。明らかに、これはインターネットに面していないサービス用でした。

サービス/ユーティリティアカウント。

「パスワードを無期限にする」オプションを使用するのは、サービスアカウントのみです。Active Directoryの外部のシステムを使用してADユーザーアカウントをプロビジョニングし、その一部はユーザーに90日ごとにパスワードを変更することを強制しています。オプションがチェックされていない場合、スクリプトの実行時にアカウントをロックアウトして午前2時に何かを壊すことがわかっています。

主なものは前述のようにサービスアカウントですが、別のオプションは、非常に低リスクのプロファイルとまれにしか使用されないプロファイルを組み合わせたアカウント用です。重要でないデータ。パスワードの有効期限がある場合、ユーザーはパスワードを書き留めるか、ヘルプデスクを使用して毎回パスワードをリセットします。

これはベストプラクティスではありませんが、リスクが低い場合は、この例で行うことをお勧めします。