Mot de passe

La configuration de stratégie Mot de passe définit les exigences auxquelles doit répondre un mot de passe sur les appareils Windows gérés, ainsi que le comportement de l’appareil en cas d’inactivité ou de tentatives de connexion échouées.

Options de configuration #

• Mot de passe activé — Spécifie si le verrouillage de l’appareil est activé.
• Qualité du code d’accès — Ce paramètre spécifie si un code d’accès doit être numérique (par exemple « 1042 »), alphanumérique (par exemple « A42B ») ou libre de choix.
• Autoriser les mots de — Spécifie si les codes PIN ou les mots de passe tels que « 1111 » ou « 1234 » sont autorisés.
• Longueur minimale du code d’accès
• Temps d’inactivité avant le verrouillage de l’écran — Spécifie la durée (en minutes) pendant laquelle l’ordinateur peut rester inactif avant d’être verrouillé par mot de passe. La valeur par défaut est 0 - L’appareil ne se verrouille pas.
• Âge maximum du code d’accès (en jours) — Nombre de jours avant l’expiration du mot de passe. La valeur par défaut est 0 - Les mots de passe n’expirent pas.
• Âge minimum du code d’accès (en jours) — Détermine la période (en jours) pendant laquelle un mot de passe doit être utilisé avant que l’utilisateur puisse le modifier. La valeur par défaut est 0 - Autoriser les modifications immédiatement.
• Historique du code d’accès — La valeur par défaut est 0 - Le mot de passe actuel peut être remplacé par n’importe quel mot de passe (même le même mot de passe). Avec un paramètre de 1, l’utilisateur ne peut pas réutiliser son mot de passe actuel lorsqu’il choisit un nouveau mot de passe, tandis qu’un paramètre de 5 signifie qu’un utilisateur ne peut pas définir son nouveau mot de passe avec son mot de passe actuel ou aucun de ses quatre mots de passe précédents.
• Nombre de tentatives de code secret ayant échoué avant que toutes les données ne soient effacées — Nombre d’échecs d’authentification autorisés avant que l’appareil ne soit effacé. La valeur par défaut est 0 - Désactive la fonctionnalité d’effacement d’un appareil. Sur un appareil, lorsque l’utilisateur atteint la valeur définie par cette stratégie, elle n’est pas effacée. Au lieu de cela, l’appareil est mis en mode de récupération BitLocker, ce qui rend les données inaccessibles mais récupérables. Si BitLocker n’est pas activé, la stratégie ne peut pas être appliquée.

Qualité minimale #

Trois valeurs sont disponibles pour la qualité minimale :

• Numérique
• alphanumériques
• Choix de l’utilisateur

Sujets connexes #

• BitLocker → — chiffrement de lecteur et clés de récupération.
• Windows Hello → — connexion biométrique et stratégies de code PIN.