Relution Signet Customer Hub

Windows Hello

Relution permet de configurer Windows Hello Entreprise dans une politique pour les appareils Windows. Windows Hello permet aux utilisateurs de se connecter par code PIN (code confidentiel), reconnaissance faciale ou empreinte digitale au lieu d’un mot de passe.

Configuration

  • ID du locataire – ID du locataire Entra ID au format GUID, champ obligatoire.
  • Utiliser un module de plateforme sécurisée (TPM) – restreint le déploiement aux appareils disposant d’un TPM utilisable. Activé par défaut.

Règles du code PIN

  • Longueur minimale du code PIN et Longueur maximale du code PIN (4 à 127 caractères chacune, par défaut : 4) – la longueur maximale ne doit pas être inférieure à la longueur minimale. Sans modification, la longueur du code PIN est donc fixée à 4 caractères.
  • Lettres minuscules dans le code PIN, Lettres majuscules dans le code PIN, Caractères spéciaux dans le code PIN – respectivement Autorisé (par défaut), Requis ou Non autorisé
  • Expiration du code PIN et Expiration du code PIN (jours) – impose un changement du code PIN au bout de 1 à 730 jours (à partir de Windows 1511). L’interrupteur est désactivé par défaut, le code PIN n’expire alors pas ; une fois activé, 5 jours sont préréglés.
  • Mémoriser l’historique des codes PIN et Taille de l’historique des codes PIN – empêche la réutilisation des 1 à 50 derniers codes PIN (à partir de Windows 1511). Activé par défaut avec 5 codes PIN ; si l’interrupteur est désactivé, aucun historique n’est conservé.

Biométrie et récupération

  • Autoriser l’authentification biométrique – active la connexion par visage ou empreinte digitale (à partir de Windows 1511). Activé par défaut.
  • Utiliser l’anti-usurpation d’identité améliorée, le cas échéant – protection supplémentaire pour la reconnaissance faciale (à partir de Windows 1511). Activé par défaut.
  • Activer la récupération du code PIN – permet de réinitialiser un code PIN oublié (à partir de Windows 1703). Activé par défaut.
  • Certificat pour les ressources sur site – Windows Hello Entreprise utilise un certificat pour la connexion aux ressources locales. Si l’option est activée, Windows Hello ne configure le code PIN qu’une fois que l’appareil a reçu un certificat du serveur de gestion, p. ex. via la configuration Certificats → avec l’Emplacement de la clé de certification Windows Hello pour les entreprises. Activé par défaut. Sans une telle distribution de certificats, aucun code PIN n’est configuré ; dans ce cas, l’option doit être désactivée.

Les options assorties d’une version ne sont transmises qu’aux appareils disposant de la version de Windows correspondante ou d’une version ultérieure.