Mot de passe de l’appareil

Cette configuration définit les exigences de mot de passe pour le verrouillage de l’ensemble de l’appareil.

La configuration Mot de passe de l’appareil définit les exigences relatives au verrouillage des appareils Android Enterprise. Les exigences s’appliquent à l’ensemble de l’appareil. Les exigences relatives à un mot de passe distinct pour le profil professionnel sont en revanche définies via la configuration Code secret du profil professionnel →.

Différence avec le mot de passe du profil professionnel #

Les deux configurations utilisent le même formulaire pour les exigences de mot de passe, mais leur portée diffère :

Les deux configurations peuvent faire partie de la même stratégie. Relution transmet alors les deux exigences à l’appareil : l’une pour l’appareil, l’autre pour le profil professionnel.

Les appareils entièrement gérés → ne disposent pas de profil professionnel. Une configuration Code secret du profil professionnel ne leur est pas transmise ; le verrouillage de l’appareil y est contrôlé exclusivement via Mot de passe de l’appareil.

Types d’inscription pris en charge #

Le formulaire n’affiche aucun badge ; la configuration n’est donc limitée à aucun type d’inscription. Elle est disponible pour tous les types d’inscription Android Enterprise :

• Appareil géré →
• Appareil géré avec profil personnel →
• Appareil avec profil de travail →

Qualité du code d’accès #

Complexité minimale à respecter lors de la définition du mot de passe. Pour une nouvelle configuration, Numérique est présélectionné.

Les options suivantes sont disponibles :

• Complexe (fort)
  Le mot de passe doit contenir au moins une lettre, un chiffre et un caractère spécial. Avec cette sélection, les champs obligatoires suivants apparaissent en plus (valeur minimale autorisée entre parenthèses) :

  • Nombre minimum de lettres (1)
  • Nombre minimum de lettres minuscules (0)
  • Nombre minimum de lettres majuscules (0)
  • Nombre minimum de caractères autres que des lettres (0)
  • Nombre minimum de caractères numériques (1)
  • Nombre minimum de symboles (1)

  Les champs sont vides pour une nouvelle configuration. La configuration ne peut être enregistrée qu’une fois tous les champs remplis.

• alphanumériques
  Le mot de passe doit contenir des chiffres et des lettres (ou des symboles).

• Alphabétique
  Le mot de passe doit contenir des lettres (ou des symboles).

• Complexe numérique
  Le mot de passe se compose de chiffres sans séquences répétitives ni ordonnées. Le portail affiche l’indication : « L’utilisateur doit avoir saisi un mot de passe contenant au moins des caractères numériques sans séquences répétitives (4444) ou ordonnées (1234, 4321, 2468). »

• Numérique
  Le mot de passe doit contenir des chiffres.

• Motif
  Malgré son nom, aucun schéma de déverrouillage n’est imposé. Un verrouillage quelconque doit simplement être configuré (par ex. schéma, code PIN ou mot de passe), sans exigence quant à son contenu.

• Biométrique (faible)
  L’appareil doit être protégé au minimum par une méthode de déverrouillage biométrique de faible sécurité. Avec cette sélection, tous les autres champs sont masqués.

Longueur minimale du code d’accès #

Définit le nombre minimal de caractères du mot de passe. Le champ est obligatoire et prérempli avec 4. La plus petite valeur autorisée est également 4.

Âge maximum du code d’accès (en jours) #

Nombre maximal de jours avant qu’un nouveau mot de passe doive être défini. Avec la valeur 0, le mot de passe n’expire jamais. Le champ est obligatoire et prérempli avec 0.

Historique du code d’accès #

Nombre de mots de passe déjà utilisés qui sont enregistrés et ne peuvent pas être réutilisés. Le champ est obligatoire et prérempli avec 0 ; la réutilisation n’est alors pas limitée.

Nombre de tentatives échouées avant l’effacement des données #

Le champ Nombre de tentatives de code secret ayant échoué avant que toutes les données ne soient effacées définit après combien de saisies incorrectes les données sont effacées. La plus petite valeur autorisée est 1. Le champ est facultatif : sans valeur, les données ne sont jamais effacées.

Comportement en cas de non-conformité #

Si le mot de passe de l’appareil ne respecte pas les exigences, l’appareil signale une violation de conformité. Le délai au terme duquel l’appareil est alors bloqué puis réinitialisé est défini dans la ligne Code d’accès à l’appareil de la configuration Contrôle de la conformité →. Cette ligne s’applique aux appareils entièrement gérés et aux appareils gérés avec profil personnel. Sur les appareils avec profil de travail, c’est la ligne Code secret du profil professionnel qui s’applique. Sans règle personnalisée, les délais par défaut s’appliquent.

Seule la configuration Code secret du profil professionnel propose une option permettant de désactiver les applications jusqu’à ce que les exigences soient remplies.

Remarques #

• La configuration Mot de passe de l’appareil ne peut être ajoutée qu’une seule fois par stratégie.
• Toutes les options ne sont pas disponibles dans la même mesure sur chaque appareil ou chaque version d’Android.
• L’application effective dépend du fabricant, de la version d’Android et du type d’inscription.