默认Azure ADDS密码策略最大密码年龄实际为10年还是90天？

结论 #

你看到的两个数值对应不同的适用场景，不存在冲突，36500天不是未配置的展示值：
注：36500天实际约为100年，并非你提到的10年

• 微软文档标注的90天有效期，是**Azure AD Domain Services（AAD DS 托管域）**的默认密码策略，仅对你的租户启用了AAD DS、且用户在托管域内使用的场景生效。
• 你在默认策略中看到的36500天是纯Azure AD全局默认的最大密码年龄，本质上等价于密码永久有效，不会自动触发过期要求，适用于没有加入AAD DS托管域的普通Azure AD用户。

补充说明 #

如果你针对用户/用户组配置了细粒度密码策略，该自定义策略的优先级会高于上述两类默认策略，最终生效规则以你配置的细粒度策略参数为准。

内容的提问来源于stack exchange，提问作者Marcel