Office 365: forzar cambios de contraseña por grupos de usuarios

Es muy común tener diferentes políticas de cambios de contraseña en On-Premises [https://docs.microsoft.com/es-es/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc770394(v=ws.10)], pero de momento para nuestros usuarios 100% Cloud [AzureAD] de momento no es posible de forma "nativa". Esto no quiere decir que no podamos, sino que debemos "tirar de ingenio" + PowerShell