默认情况下，密码到期设置处于关闭状态，因为有调查表明该设置对安全性的提高帮助不大。如果是出于法规遵从方面的考虑，您可以将用户的密码设置为在一定天数（例如 90 或 180 天）后失效。

系统仅对基于浏览器的应用登录强制执行密码失效设置。系统不会对仅使用手机或使用已通过 OAuth 身份验证的应用登录的用户强制执行此设置。

如果您设置了密码失效日期，用户会从密码失效日期之前的 30 天开始，在其 Google 服务（例如 Gmail 和 Google 日历）中收到弹出式提醒（而非电子邮件提醒）。用户可以更改密码，也可以关闭提醒。如果用户没有更改密码，系统会在用户下次登录其账号时显示提醒。用户关闭提醒 3 次后，系统将停止显示提醒。不过，密码失效后，用户必须在下次登录时更改密码。

您首次设置密码失效政策，系统可能会提示某些用户立即更改密码，而其他用户则无需立即更改密码。例如：