Customer HubCode d'accès
La configuration Code d’accès définit les exigences relatives au verrouillage de l’écran des appareils Android Classic : qualité et longueur minimales du code d’accès, expiration, historique, délai avant le verrouillage de l’écran et nombre de tentatives échouées après lequel toutes les données de l’appareil sont effacées. Elle détermine en outre si le déverrouillage par empreinte digitale, par l’iris ou par reconnaissance faciale est autorisé.
Prérequis
- La configuration est disponible dans les politiques Android pour les appareils Android Classic et ne peut être ajoutée qu’une seule fois par politique.
- Si plusieurs politiques comportant une configuration Code d’accès activée s’appliquent à un appareil, Relution n’en transfère qu’une seule à l’appareil. Les exigences ne sont pas fusionnées.
- Une configuration désactivée n’est pas transférée.
- Les exigences effectivement appliquées par un appareil dépendent du fabricant et de la version d’Android.
Configurations dépendantes
Plusieurs configurations Android Classic nécessitent une configuration Code d’accès activée dans la même politique. Si elle est absente ou désactivée, la version de la politique ne peut être ni publiée ni testée dans les trois premiers cas ; le motif est affiché sur le bouton de publication.
| Configuration | Condition |
|---|---|
| Restrictions → | Appliquer le chiffrement des appareils ou Appliquer le cryptage de la carte SD est activé. |
| Wi-Fi → | Type de cryptage EAP 802.1x (EAP) avec le type EAP PEAP, TLS ou TTLS. |
| VPN | La configuration est activée. |
| Certificat → | Simple remarque dans le formulaire : sur les appareils Samsung Knox, le certificat n’est installé que si une configuration Code d’accès activée est présente. |
Les formulaires Restrictions, Wi-Fi et Certificat affichent une remarque correspondante tant que la condition n’est pas remplie.
Général
Le champ Qualité du code d’accès définit le degré de complexité minimal que le code d’accès doit respecter lorsqu’il est défini sur l’appareil. Dans une nouvelle configuration, Numérique est présélectionné. La sélection détermine les champs supplémentaires affichés :
- Complexe (fort) : code d’accès composé de lettres, de chiffres et de symboles. Six champs obligatoires supplémentaires apparaissent ; ils sont vides dans une nouvelle configuration (valeur minimale autorisée entre parenthèses) : Nombre minimum de lettres (1), Nombre minimum de lettres minuscules (0), Nombre minimum de lettres majuscules (0), Nombre minimum de caractères autres que des lettres (0), Nombre minimum de caractères numériques (1) et Nombre minimum de symboles (1).
- Alphanumérique : code d’accès composé de lettres et de chiffres.
- Alphabétique : code d’accès composé de lettres.
- Complexe numérique : code PIN composé de chiffres, sans séquences répétitives (
4444) ou ordonnées (1234,4321,2468). Le formulaire affiche une remarque à ce sujet. - Numérique : code PIN composé de chiffres.
- Motif : seul un verrouillage de l’écran quelconque est exigé, par ex. motif, code PIN ou mot de passe ; aucune exigence ne porte sur son contenu.
- Biométrique (faible) : l’appareil doit être protégé au moins par une méthode de déverrouillage biométrique de faible niveau de sécurité. Avec cette sélection, tous les autres champs de la section sont masqués.
Pour toutes les qualités sauf Biométrique (faible), les champs suivants sont disponibles :
| Champ | Valeur par défaut | Signification |
|---|---|---|
| Longueur minimale du code d’accès | 4 | Nombre minimal de caractères. Champ obligatoire, valeur minimale autorisée 4. |
| Âge maximum du code d’accès (en jours) | 0 | Nombre de jours avant qu’un nouveau code d’accès doive être défini. Avec 0, le code d’accès n’expire jamais. Champ obligatoire. |
| Temps d’inactivité avant le verrouillage de l’écran | 30 secondes | Durée sans activité après laquelle l’écran est verrouillé : 15 secondes, 30 secondes, 1 minute, 2 minutes ou 10 minutes. |
| Historique du code d’accès | 0 | Nombre de codes d’accès déjà utilisés qui ne peuvent pas être réutilisés. Avec 0, aucune restriction ne s’applique. Champ obligatoire. |
| Nombre de tentatives de code secret ayant échoué avant que toutes les données ne soient effacées | vide | Nombre de saisies incorrectes après lequel toutes les données de l’appareil sont effacées. Valeur minimale autorisée 1. Sans valeur, les données ne sont jamais effacées. |
Authentification biométrique
La section Authentification biométrique définit les méthodes biométriques autorisées pour le déverrouillage. Les trois interrupteurs sont désactivés dans une nouvelle configuration.
- Autoriser l’authentification par scanner d’empreintes
- Autoriser l’authentification par scanner d’iris
- Autoriser l’authentification par reconnaissance faciale
Les interrupteurs sont prévus pour les appareils Samsung Knox. Leur application par un appareil dépend du fabricant, du modèle et de la version d’Android.
Rubriques connexes
- Vue d’ensemble → – toutes les configurations pour Android Classic en un coup d’œil.
- Restrictions → – paramètres de l’appareil et de chiffrement pouvant nécessiter une configuration Code d’accès.
- Wi-Fi → – réseaux Wi-Fi avec authentification 802.1x.
- Certificat → – installation de certificats sur les appareils Android Classic.
- Verrouiller complètement l’appareil → – verrouillage de l’appareil avec le code d’accès actuellement défini.
- Mot de passe de l’appareil (Android Enterprise) → – configuration correspondante pour les appareils Android Enterprise.