Por defecto Alfresco no define una política de contraseñas "fuerte" .. te permite indicar el nº mínimo de caracteres, si es "case-sensitive" … y poco más (no estoy seguro si esto es solo a nombre de usuario o se aplica también a las claves). No obstante, si basas la autenticación en un Directorio Activo ya trabajarías con la política que despliegues en este, la cual puedes manipular fácilmente siendo administrador. Saludos,