Code d'accès
La configuration de stratégie Code d’accès définit les exigences auxquelles doit répondre un mot de passe sur les appareils Windows gérés, ainsi que le comportement de l’appareil en cas d’inactivité ou de tentatives de connexion échouées.
Dès que la configuration est attribuée, Relution active le verrouillage de l’appareil par mot de passe. Ce réglage est toujours actif et ne peut pas être désactivé dans la configuration.
Ces réglages ne s’appliquent pas à tous les types de comptes Windows. La documentation officielle de Microsoft relative au CSP concerné fait foi : CSP DeviceLock →
Options de configuration
- Autoriser les mots de passe simples — Spécifie si les codes PIN ou les mots de passe tels que « 1111 » ou « 1234 » sont autorisés. Activé par défaut.
- Longueur minimale du code d’accès — Nombre minimal de caractères du mot de passe (4–16). La valeur par défaut est 4.
- Qualité du code d’accès — Spécifie si un code d’accès doit être numérique (par exemple « 1042 »), alphanumérique (par exemple « A42B ») ou libre de choix. La valeur par défaut est Alphanumérique.
- Âge minimum du code d’accès (en jours) — Période (en jours) pendant laquelle un mot de passe doit être utilisé avant que l’utilisateur puisse le modifier (0–41). La valeur par défaut est 0 – les modifications sont autorisées immédiatement. Si un âge maximum est défini, la valeur doit être inférieure à l’âge maximum.
- Âge maximum du code d’accès (en jours) — Nombre de jours avant l’expiration du mot de passe (0–730). La valeur par défaut est 0 – les mots de passe n’expirent pas.
- Historique du code d’accès — Nombre de mots de passe récents qui ne peuvent pas être réutilisés (0–24). La valeur par défaut est 0 – le mot de passe actuel peut être remplacé par n’importe quel mot de passe, y compris lui-même. Avec la valeur 1, l’utilisateur ne peut pas réutiliser son mot de passe actuel ; la valeur 5 signifie que ni le mot de passe actuel ni aucun des quatre mots de passe précédents ne peut être réutilisé.
- Temps d’inactivité avant le verrouillage de l’écran — Durée en minutes (0–999) pendant laquelle l’appareil peut rester inactif avant d’être verrouillé ; le code PIN ou le mot de passe doit alors être saisi. La valeur par défaut est 0 – l’appareil ne se verrouille pas.
- Nombre de tentatives de code secret ayant échoué avant que toutes les données ne soient effacées — Nombre de tentatives de connexion échouées après lequel l’appareil est mis en mode de récupération BitLocker (0–16). Lorsque l’utilisateur atteint cette valeur, l’appareil n’est pas effacé : les données deviennent inaccessibles mais restent récupérables. BitLocker doit être activé. La valeur par défaut est 0 – désactivé.
L’âge minimum du code d’accès est transmis à partir de Windows 10 version 1709, l’âge maximum et l’historique du code d’accès à partir de la version 1511. Sur les versions antérieures, ces valeurs ne sont pas définies.
Qualité du code d’accès
Trois valeurs sont disponibles pour la Qualité du code d’accès :
- Numérique
- Alphanumérique (par défaut)
- Choix de l’utilisateur
Sujets connexes
- BitLocker → — chiffrement de lecteur et clés de récupération.
- Windows Hello → — connexion biométrique et stratégies de code PIN.