Olá Krishna,
Se o seu sistema DB2 é o banco de dados de um sistema SAP, então os usuários geralmente configurados como não expiráveis são sap<sid>, sap<sid>db (se for java), sapadm, etc.
Normalmente, um sistema SAP é instalado com a expectativa de alta disponibilidade, ou seja, disponível para os usuários finais acessarem 24 horas por dia, 7 dias por semana.
O SAP se conecta ao banco de dados utilizando o usuário sap<sid> e caso este usuário expire, todas as operações do banco de dados ficarão em espera e eventualmente falharão. (A senha do usuário pode expirar a qualquer momento). Isso não contribui para garantir a alta disponibilidade do sistema. [Um trabalho crítico em tempo pode falhar, uma atualização importante pode falhar]
Portanto, definimos a senha para nunca expirar.
Se houver uma política de senhas para o cliente que exige que cada senha seja alterada, então isso entra em conflito. Você tem a opção de definir um processo para lidar com isso. Normalmente, a senha é alterada a cada trimestre/ano, dependendo da política de segurança.
Obrigado,
Manu
.