説明

ボックス 1: はい
この質問は、User1 が Azure AD に同期されていることを示しています。これは、短いパスワード (Pass) がオンプレミスの Active Directory パスワード ポリシーを満たしていること、および User1 のオンプレミス アカウントを作成できたことを示しています。
オンプレミスの Active Directory パスワード ポリシーは、同期されたユーザー アカウントの Azure AD パスワード ポリシーに優先して適用されます。
ボックス 2: いいえ
セルフサービス パスワード リセットを構成する必要があります。
ボックス 3: はい
Azure AD User1 アカウントのパスワードは、Azure AD パスワード ポリシーに従って 90 日後に期限切れになります。オンプレミス パスワード ポリシーのパスワード有効期限が短い場合、User1 はオンプレミス AD パスワードを変更する必要があります。その後、新しいパスワードが Azure AD に同期されます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-install-express