Azure AD パスワード保護は、既知の弱いパスワードとそのバリエーションを検出してブロックします。また、組織に固有の追加の弱い用語をブロックすることもできます。
Azure AD パスワード保護を使用すると、既定のグローバル禁止パスワード リストが、Azure AD テナント内のすべてのユーザーに自動的に適用されます。独自のビジネスおよびセキュリティ ニーズをサポートするために、カスタムの禁止パスワード リストにエントリを定義できます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-password-ban-bad-on-premises