Stratégies d'authentification Sujet parent

Le tableau suivant explique les stratégies qui régissent l'authentification des comptes d'utilisateur local et de domaine.
Remarque
Remarque
Encryption Management for Microsoft BitLocker et Encryption Management for Apple FileVault ne nécessitent pas d'authentification et ne sont pas affectés par les stratégies d'authentification. Les stratégies relatives aux clients, à la connexion, au mot de passe et à l'authentification, ou le fait d'autoriser l'utilisateur à désinstaller le logiciel agent Endpoint Encryption n'affectent que les agents Full Disk Encryption et File Encryption.

Description des stratégies d'authentification communes d'Endpoint Encryption

Catégorie
Nom de la stratégie
Description
Plage des valeurs et valeurs par défaut
N/A
Autoriser la modification du mot de passe hors ligne
Spécifiez si les utilisateurs peuvent modifier leur mot de passe lorsqu'ils ne sont pas connectés au serveur PolicyServer.
Oui/Non
Par défaut : Non
Connexion locale
Mot de passe de l'administrateur
Spécifiez les stratégies relatives à l'authentification sur le périphérique local uniquement.
N/A
Connexion localeMot de passe de l'administrateur
Types de caractères autorisés
Spécifiez si les mots de passe peuvent contenir des lettres, des nombres, des caractères spéciaux ou une combinaison des trois.
Caractères alphabétiques, numériques, spéciaux
Par défaut : Tout
Connexion localeMot de passe de l'administrateur
Peut contenir le nom de l'utilisateur
Spécifiez si le nom d'utilisateur peut être compris dans le mot de passe.
Oui/Non
Par défaut : Oui
Connexion localeMot de passe de l'administrateur
Caractères consécutifs autorisés
Spécifiez le nombre de caractères consécutifs autorisés dans un mot de passe.
0-255
Par défaut : 3
Connexion localeMot de passe de l'administrateur
Longueur minimale
Spécifiez la longueur minimale autorisée pour les mots de passe.
0-255
Par défaut : 6
Connexion localeMot de passe de l'administrateur
Conservation de l'historique des mots de passe
Spécifiez le nombre d'anciens mots de passe que l'utilisateur n'est pas autorisé à utiliser.
0-255
Par défaut : 0
Connexion localeMot de passe de l'administrateur
Nombre de caractères requis
Spécifiez le nombre de caractères alphabétiques à utiliser dans le mot de passe.
0-255
Par défaut : 0
Connexion localeMot de passe de l'administrateur
Nombre de caractères en minuscule requis
Spécifiez le nombre de caractères en minuscule à utiliser dans le mot de passe.
0-255
Par défaut : 0
Connexion localeMot de passe de l'administrateur
Nombre de chiffres requis
Spécifiez le nombre de caractères numériques à utiliser dans le mot de passe.
0-255
Par défaut : 0
Connexion localeMot de passe de l'administrateur
Nombre de caractères spéciaux requis
Spécifiez le nombre de caractères spéciaux à utiliser dans le mot de passe.
0-255
Par défaut : 0
Connexion localeMot de passe de l'administrateur
Nombre de caractères en majuscule requis
Spécifiez le nombre de caractères en majuscule à utiliser dans le mot de passe.
0-255
Par défaut : 0
Connexion locale
Auto-assistance
Spécifiez les stratégies utilisées par l'auto-assistance.
N/A
Connexion localeAuto-assistance
Nombre de questions
Spécifiez le nombre de questions auxquelles l'utilisateur devra répondre correctement pour s'identifier.
1-6
Par défaut : 1
Connexion localeAuto-assistance
Stimulation personnelle
Spécifiez la ou les questions de stimulation personnelle utilisées par l'auto-assistance.
1-1024
Par défaut : N/A
Connexion locale
Mot de passe de l'utilisateur
Spécifiez les stratégies utilisées par les mots de passe utilisateur.
N/A
Connexion localeMot de passe utilisateur
Types de caractères autorisés
Spécifiez si les mots de passe peuvent contenir des lettres, des nombres, des caractères spéciaux ou une combinaison des trois.
Caractères alphabétiques, numériques, spéciaux
Par défaut : Tout
Connexion localeMot de passe utilisateur
Peut contenir le nom de l'utilisateur
Spécifiez si le nom d'utilisateur peut être compris dans le mot de passe.
Oui/Non
Par défaut : Oui
Connexion localeMot de passe utilisateur
Modifier le mot de passe tous les
Spécifiez (en jours) quand imposer à l'utilisateur une modification de son mot de passe.
1-1000000
Par défaut : 60
Connexion localeMot de passe utilisateur
Caractères consécutifs autorisés
Spécifiez le nombre de caractères consécutifs autorisés dans un mot de passe.
0-255
Par défaut : 3
Connexion localeMot de passe utilisateur
Longueur minimale
Spécifiez la longueur minimale autorisée pour les mots de passe.
0-255
Par défaut : 6
Connexion localeMot de passe utilisateur
Conservation de l'historique des mots de passe
Spécifiez le nombre d'anciens mots de passe que l'utilisateur n'est pas autorisé à utiliser.
0-255
Par défaut : 0
Connexion localeMot de passe utilisateur
Nombre de caractères requis
Spécifiez le nombre de caractères alphabétiques à utiliser dans le mot de passe.
0-255
Par défaut : 0
Connexion localeMot de passe utilisateur
Nombre de caractères en minuscule requis
Spécifiez le nombre de caractères en minuscule à utiliser dans le mot de passe.
0-255
Par défaut : 0
Connexion localeMot de passe utilisateur
Nombre de chiffres requis
Spécifiez le nombre de caractères numériques à utiliser dans le mot de passe.
0-255
Par défaut : 0
Connexion localeMot de passe utilisateur
Nombre de caractères spéciaux requis
Spécifiez le nombre de caractères spéciaux à utiliser dans le mot de passe.
0-255
Par défaut : 0
Connexion localeMot de passe utilisateur
Nombre de caractères en majuscule requis
Spécifiez le nombre de caractères en majuscule à utiliser dans le mot de passe.
0-255
Par défaut : 0
Connexion localeMot de passe utilisateur
Nom d'utilisateur sensible à la casse
Spécifiez si le nom d'utilisateur est sensible à la casse
Oui/Non
Par défaut : Non
Connexion au réseau
Nom unique
Facultatif : Spécifiez le nom unique du serveur d'authentification. Si aucun nom unique n'est spécifié, le nom par défaut sera celui indiqué par la convention universelle de dénomination du serveur LDAP.
1-255
Par défaut : N/A
Connexion au réseau
Authentification de domaine
Spécifie si les informations d'authentification Windows doivent être utilisées pour s'authentifier.
Oui/Non
Par défaut : Non
Connexion au réseau
Nom de domaine
Nom NetBIOS du domaine pour l'authentification unique. Le nom par défaut correspond à la valeur NetBIOS utilisée par le serveur PolicyServer.
1-255
Par défaut : N/A
Connexion au réseau
Nom de l'hôte
Spécifiez le nom d'hôte. Le nom de l'hôte peut être un nom de domaine.
1-255
Par défaut : N/A
Connexion au réseau
Numéro de port
Facultatif : 0 = utilisation par défaut. Spécifie le port à utiliser pour la connexion. Si aucun numéro de port n'est spécifié, le fournisseur LDAP utilise le numéro de port par défaut.
0-65535
Par défaut : 0
Connexion au réseau
Type de serveur
Type de serveur utilisé pour authentifier les demandes de l'utilisateur client.
LDAP, LDAProxy
Par défaut : LDAP
Authentification
Mémoriser l'utilisateur entre les connexions
Mémoriser le dernier nom d'utilisateur entré et l'afficher sur l'écran d'authentification.
Oui/Non
Par défaut : Oui