Code secret du profil professionnel

Cette configuration permet de définir les exigences de mot de passe pour le profil professionnel des appareils Android Enterprise. Les exigences relatives au verrouillage de l’appareil sont définies via la configuration Mot de passe de l’appareil →.

Types d’inscription pris en charge #

Les badges Profil de travail et Profil personnel du formulaire indiquent les types d’inscription pour lesquels la configuration est prise en charge :

• Appareils avec profil de travail →
• Appareils gérés avec profil personnel →

Il n’existe pas de sélection de profil. Dans les deux cas, les exigences de mot de passe s’appliquent au profil professionnel.

Qualité du code d’accès #

Définit la qualité minimale ou le type de verrouillage d’écran ou de mot de passe requis. Le niveau sélectionné est une exigence minimale, les mots de passe d’un niveau de qualité supérieur sont également acceptés.

Les options suivantes sont disponibles :

• Complexe (fort)
  Le mot de passe doit contenir au moins une lettre, un chiffre et un caractère spécial. Lorsque cette option est sélectionnée, les champs obligatoires suivants s’affichent en plus (valeur minimale autorisée entre parenthèses) :

  • Nombre minimum de lettres (1)
  • Nombre minimum de lettres minuscules (0)
  • Nombre minimum de lettres majuscules (0)
  • Nombre minimum de caractères autres que des lettres (0)
  • Nombre minimum de caractères numériques (1)
  • Nombre minimum de symboles (1)

  Ces champs ne sont pas préremplis dans une nouvelle configuration. La configuration ne peut être enregistrée qu’une fois tous les champs renseignés.

• Alphanumérique
  Le mot de passe doit contenir des lettres et des chiffres.

• Alphabétique
  Le mot de passe doit contenir au moins des lettres (ou des symboles).

• Complexe numérique
  Nécessite un mot de passe numérique avec des exigences renforcées, par exemple sans suites de chiffres simples ou faciles à deviner.

• Numérique
  Le mot de passe doit contenir au moins des chiffres (par ex. un code PIN).

• Motif
  Malgré son libellé, cette option n’impose pas de schéma de déverrouillage. Un verrouillage quelconque suffit (par ex. schéma, code PIN ou mot de passe), sans exigence quant à son contenu.

• Biométrique (faible)
  Une méthode de déverrouillage biométrique plus faible peut être utilisée, si elle est prise en charge par l’appareil. Avec cette sélection, les champs Longueur minimale du code d’accès, Âge maximum du code d’accès (en jours), Historique du code d’accès et Nombre de tentatives de code secret ayant échoué avant que toutes les données ne soient effacées sont masqués et ne peuvent pas être configurés.

Longueur minimale du code d’accès #

Définit le nombre minimum de caractères requis pour le mot de passe. Le champ est obligatoire. La valeur par défaut et la plus petite valeur autorisée est 4.

Exemple :

• 4 → Le mot de passe doit comporter au moins 4 caractères.

Âge maximum du code d’accès (en jours) #

Détermine après combien de jours le mot de passe doit être modifié.

Nombre de jours avant qu’un nouveau mot de passe doive être défini. Si la valeur est définie sur 0, le mot de passe n’expire jamais.

Exemple :

• 0 → Pas d’expiration du mot de passe.

Historique du code d’accès #

Définit combien d’anciens mots de passe ne peuvent pas être réutilisés.

Nombre de mots de passe enregistrés et déjà utilisés qui ne peuvent plus être réutilisés.

Exemple :

• 0 → Il n’y a aucune restriction sur la réutilisation des mots de passe.

Nombre de tentatives échouées avant l’effacement des données #

Définit après combien de saisies incorrectes une réinitialisation ou un effacement est déclenché.

Si aucune valeur n’est définie, aucun effacement automatique n’est généralement effectué.

Désactiver les applications de profil professionnel jusqu’à ce que l’utilisateur respecte les exigences #

Si cette option est activée, les applications du profil professionnel restent désactivées jusqu’à ce que le mot de passe configuré réponde aux exigences définies. L’option est activée par défaut.

Le délai au terme duquel le blocage puis l’effacement interviennent lorsque les exigences de mot de passe ne sont pas respectées est défini dans la configuration Contrôle de la conformité →. Par défaut, seules les applications du profil de travail sont bloquées. Lors de l’effacement, seul le profil de travail est supprimé sur les appareils avec profil de travail (BYOD) ; les appareils avec profil personnel (COPE) sont réinitialisés aux paramètres d’usine.

Exiger un code d’accès distinct pour le profil professionnel #

Si cette option est activée, un code d’accès distinct doit être défini pour le profil professionnel.

Si cette option est désactivée, le même code de verrouillage de l’appareil peut être utilisé dans certains cas.

Remarques #

• Ces paramètres s’appliquent exclusivement au profil professionnel, y compris sur les appareils gérés avec profil personnel (COPE).
• Toutes les options ne sont pas disponibles dans la même mesure sur tous les appareils ou toutes les versions d’Android.
• L’application effective dépend du fabricant, de la version d’Android et du mode de l’appareil.