Le tableau suivant explique les stratégies qui régissent l'authentification des comptes d'utilisateur local et de domaine.
Encryption Management for Apple FileVault et Encryption Management for Microsoft BitLocker ne nécessitent pas d'authentification et ne sont pas affectés par les stratégies d'authentification. Les stratégies relatives aux clients, à la connexion, au mot de passe et à l'authentification, ou le fait d'autoriser l'utilisateur à désinstaller le logiciel agent Endpoint Encryption n'affectent que les agents Full Disk Encryption et File Encryption.
Catégorie |
Nom de la stratégie |
Description |
Plage des valeurs et valeurs par défaut |
---|---|---|---|
Connexion locale |
Mot de passe de l'administrateur |
Spécifiez les stratégies relatives à l'authentification sur le périphérique local uniquement. |
N/A |
|
Types de caractères autorisés |
Spécifiez si les mots de passe peuvent contenir des lettres, des nombres, des caractères spéciaux ou une combinaison des trois. |
Caractères alphabétiques, numériques, spéciaux Par défaut : Tout |
|
Peut contenir le nom de l'utilisateur |
Spécifiez si le nom d'utilisateur peut être compris dans le mot de passe. |
Oui/Non Par défaut : Oui |
|
Caractères consécutifs autorisés |
Spécifiez le nombre de caractères consécutifs autorisés dans un mot de passe. |
0-255 Par défaut : 3 |
|
Longueur minimale |
Spécifiez la longueur minimale autorisée pour les mots de passe. |
0-255 Par défaut : 6 |
|
Conservation de l'historique des mots de passe |
Spécifiez le nombre d'anciens mots de passe que l'utilisateur n'est pas autorisé à utiliser. |
0-255 Par défaut : 0 |
|
Nombre de caractères requis |
Spécifiez le nombre de caractères alphabétiques à utiliser dans le mot de passe. |
0-255 Par défaut : 0 |
|
Nombre de caractères en minuscule requis |
Spécifiez le nombre de caractères en minuscule à utiliser dans le mot de passe. |
0-255 Par défaut : 0 |
|
Nombre de chiffres requis |
Spécifiez le nombre de caractères numériques à utiliser dans le mot de passe. |
0-255 Par défaut : 0 |
|
Nombre de caractères spéciaux requis |
Spécifiez le nombre de caractères spéciaux à utiliser dans le mot de passe. |
0-255 Par défaut : 0 |
|
Nombre de caractères en majuscule requis |
Spécifiez le nombre de caractères en majuscule à utiliser dans le mot de passe. |
0-255 Par défaut : 0 |
Connexion locale |
Auto-assistance |
Spécifiez les stratégies utilisées par l'auto-assistance. |
N/A |
|
Nombre de questions |
Spécifiez le nombre de questions auxquelles l'utilisateur devra répondre correctement pour s'identifier. |
1-6 Par défaut : 1 |
|
Stimulation personnelle |
Spécifiez la ou les questions de stimulation personnelle utilisées par l'auto-assistance. |
1-1024 Par défaut : N/A |
Connexion locale |
Mot de passe de l'utilisateur |
Spécifiez les stratégies utilisées par les mots de passe utilisateur. |
N/A |
|
Types de caractères autorisés |
Spécifiez si les mots de passe peuvent contenir des lettres, des nombres, des caractères spéciaux ou une combinaison des trois. |
Caractères alphabétiques, numériques, spéciaux Par défaut : Tout |
|
Peut contenir le nom de l'utilisateur |
Spécifiez si le nom d'utilisateur peut être compris dans le mot de passe. |
Oui/Non Par défaut : Oui |
|
Modifier le mot de passe tous les |
Spécifiez (en jours) quand imposer à l'utilisateur une modification de son mot de passe. |
1-1000000 Par défaut : 60 |
|
Caractères consécutifs autorisés |
Spécifiez le nombre de caractères consécutifs autorisés dans un mot de passe. |
0-255 Par défaut : 3 |
|
Longueur minimale |
Spécifiez la longueur minimale autorisée pour les mots de passe. |
0-255 Par défaut : 6 |
|
Conservation de l'historique des mots de passe |
Spécifiez le nombre d'anciens mots de passe que l'utilisateur n'est pas autorisé à utiliser. |
0-255 Par défaut : 0 |
|
Nombre de caractères requis |
Spécifiez le nombre de caractères alphabétiques à utiliser dans le mot de passe. |
0-255 Par défaut : 0 |
|
Nombre de caractères en minuscule requis |
Spécifiez le nombre de caractères en minuscule à utiliser dans le mot de passe. |
0-255 Par défaut : 0 |
|
Nombre de chiffres requis |
Spécifiez le nombre de caractères numériques à utiliser dans le mot de passe. |
0-255 Par défaut : 0 |
|
Nombre de caractères spéciaux requis |
Spécifiez le nombre de caractères spéciaux à utiliser dans le mot de passe. |
0-255 Par défaut : 0 |
|
Nombre de caractères en majuscule requis |
Spécifiez le nombre de caractères en majuscule à utiliser dans le mot de passe. |
0-255 Par défaut : 0 |
|
Nom d'utilisateur sensible à la casse |
Spécifiez si le nom d'utilisateur est sensible à la casse |
Oui/Non Par défaut : Non |
Authentification de domaine |
Spécifier les paramètres d'authentification de domaine |
Activer/Désactiver |
|
Synchronisation d'Active Directory |
Spécifier les paramètres de synchronisation d'Active Directory |
Activer/Désactiver |
|
|
Nom unique |
Facultatif : Spécifiez le nom unique du serveur d'authentification. Si aucun nom unique n'est spécifié, le nom par défaut sera celui indiqué par la convention universelle de dénomination du serveur LDAP. |
1-255 Par défaut : N/A |
|
Nom d'utilisateur |
Spécifiez le nom d'utilisateur qui sera connecté à Active Directory. |
1-255 Par défaut : N/A |
|
Mot de passe |
Spécifiez le mot de passe qui sera connecté à Active Directory. |
1-255 Par défaut : N/A |
|
Nom de domaine |
Nom NetBIOS du domaine pour l'authentification unique. Le nom par défaut correspond à la valeur NetBIOS utilisée par le serveur PolicyServer. |
1-255 Par défaut : N/A |
|
Nom de l'hôte |
Spécifiez le nom d'hôte. Le nom de l'hôte peut être un nom de domaine. |
1-255 Par défaut : N/A |
|
Numéro de port |
Facultatif : 0 = utilisation par défaut. Spécifie le port à utiliser pour la connexion. Si aucun numéro de port n'est spécifié, le fournisseur LDAP utilise le numéro de port par défaut. |
0-65535 Par défaut : 0 |
Connexion au réseau |
Type de serveur |
Type de serveur utilisé pour authentifier les demandes de l'utilisateur client. |
LDAP, LDAProxy Par défaut : LDAP |
|
Mémoriser l'utilisateur entre les connexions |
Mémoriser le dernier nom d'utilisateur entré et l'afficher sur l'écran d'authentification. |
Oui/Non Par défaut : Oui |