参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-password-ban-bad-on-sumption-deploy
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-password-ban-bad

説明
AzureAD管理対象ドメインを使用してAzureADプリンシパル名に接続する場合は、ActiveDirectoryパスワード認証を使用します。
この方法を使用して、ネイティブまたはフェデレーションAzureADユーザーのAzureADでSQLDB/DWを認証します。ネイティブユーザーは、Azure ADで明示的に作成され、ユーザー名とパスワードを使用して認証されるユーザーです。一方、フェデレーションユーザーは、ドメインがAzureADとフェデレーションされているWindowsユーザーです。後者の方法（ユーザーとパスワードを使用）は、ユーザーがWindowsクレデンシャルを使用したいが、ローカルマシンがドメインに参加していない場合（たとえば、リモートアクセスを使用）に使用できます。この場合、Windowsユーザーは自分のドメインアカウントとパスワードを指定し、フェデレーション資格情報を使用してSQL DB/DWに対して認証できます。

説明

ボックス1：決して
Password1は無効になっています。
ボックス2：2019年3月1日から5月1日までのみ
Password2：

参照：
https://docs.microsoft.com/en-us/powershell/module/azurerm.keyvault/set-azurekeyvaultsecretattribute