社内では15文字以上の文字数＋記号強制の設定、定期的な変更不要にしてます。お客さんにも推奨してますが、大事な会社のデータが入ってるものなので最初は不評ですが理解はしていただきやすいと感じてます。

パスワード増えすぎ問題に対しては弊社では1Passwordを全社利用してます。

Takeshiさん
　
パスワードを定期的に変更するのは時代遅れなんですね。たしかに頻繁に変更すると覚えやすい(脆弱な)パスワードにしてしまいがち。私自身も「パスワードが漏れると大変な事になるから～」と複雑なパスワードにして、パスワードを忘れて大変な事になった事がたくさんあります。^^;
　
kintoneに限らず、いろんなサービスがパスワードだらけで大変になってきています。「セキュリティと利便性はトレードオフの関係」ですが、ひとつの解決策としては、連携ソリューションを用いたシングルサインオンを考えるという方法もありかもしれません。
　
https://www.cybozu.com/jp/service/solution/

こんにちは。パスワード変更のポリシーも各社様々で興味深いですね！

私の場合
社内だと、デフォルト設定＋変更タイミングは個々のユーザーにおまかせ
社外（お客様からの依頼）だと、お客様内の情報セキュリティポリシーなど鑑みて都度ルール策定な感じです。

○ヶ月に１回変更してね、の会社さんから、デフォルトでよろしいの所まで様々でした。

ただ、パスワードは全アカウント共通で「1234」みたいな運用はこちらから「それはちょっと・・・」とお声がけさせていただいた記憶があります＾＾；