Ce contrôle définit les règles de mot de passe et le temps d'inactivité avant que l'écran ne se verrouille sur les appareils gérés. Utilisez-le pour vous assurer que chaque ordinateur portable et téléphone de la flotte nécessite des identifiants solides et se verrouille lorsque personne ne l'utilise.

Fonctionnalité

Vue d'ensemble

Le contrôle couvre deux éléments : le temps d'attente de verrouillage d'écran et les exigences de mot de passe (ou code d'accès). Les options de mot de passe que vous voyez dépendent de la plateforme. Sur Windows, vous pouvez également gérer le code PIN de connexion séparément.

Comment utiliser

1. Allez dans MDM > Contrôles > Ajouter un nouveau contrôle et choisissez Mot de passe et verrouillage d'écran.
2. Définissez le temps d'attente de verrouillage d'écran. C'est la durée pendant laquelle un appareil peut rester inactif avant de se verrouiller.
3. Définissez les exigences de mot de passe. Les options par plateforme sont listées dans la section suivante.
4. Sur Windows uniquement, remplissez les Paramètres de PIN si vous souhaitez gérer le PIN (voir ci-dessous).
5. Choisissez où le contrôle s'applique : tous les appareils, groupes d'appareils spécifiques ou une cible personnalisée.

Options de mot de passe par plateforme

macOS

• Force du mot de passe, plus Autoriser simple pour décider si les mots de passe simples sont acceptés.
• Intervalle de renouvellement de mot de passe.
• Bouton Forcer le changement de mot de passe à la prochaine connexion.

Windows

• Force du mot de passe et Renouvellement de mot de passe, tous deux sous Paramètres de mot de passe.

iOS / iPadOS

• Force du code d'accès.

Android

• Force du mot de passe et Renouvellement de mot de passe.

Paramètres de PIN (Windows uniquement)

1. Sous Paramètres de PIN, entrez votre ID de locataire Microsoft Entra dans ID de locataire. Sans cela, la gestion du PIN reste désactivée.
2. Définissez Force du PIN et Renouvellement du PIN.

Si vous laissez les paramètres de PIN vides, la politique de mot de passe couvre également le PIN.

Comment cela fonctionne sur chaque plateforme

macOS. Les règles sont appliquées via MDM. Personne n'est obligé de réinitialiser son mot de passe lorsque le contrôle est d'abord appliqué : les règles de force et de renouvellement s'appliquent lors du prochain changement de mot de passe.

macOS applique également certaines règles supplémentaires en plus des vôtres :

• Aucune répétition du même caractère, comme sss ou fff.
• Aucun caractère identique consécutif.
• Certaines mots-clés et motifs faciles à deviner sont refusés.

Supporté sur macOS 13 et versions ultérieures, sauf macOS Sonoma 14.0 à 14.2.

En raison de la façon dont macOS se comporte, la valeur de verrouillage d'écran appliquée peut ne pas apparaître grisée dans les paramètres système. Un employé peut sembler capable de choisir un autre temps d'attente, mais la valeur définie via MDM l'emporte toujours.

Tandis que la connexion Mac avec Factorial IT est activée, les paramètres de mot de passe macOS suivent les règles de mot de passe de Factorial IT et ne peuvent pas être modifiés. Seul le verrouillage d'écran reste modifiable.

Windows. Les paramètres de mot de passe et de verrouillage d'écran sont appliqués comme une politique MDM. Le PIN nécessite votre ID de locataire Microsoft Entra et est géré séparément du mot de passe du compte.

• Renouvellement de mot de passe ne force pas une réinitialisation immédiate. Il compte à partir de la dernière fois que le mot de passe a été changé.
• Renouvellement du PIN oblige l'employé à mettre à jour le PIN à la prochaine connexion s'il ne respecte pas les règles.

iOS / iPadOS. La force du code d'accès et le verrouillage d'écran s'appliquent aux iPhones et iPads supervisés.

Android. Le type de verrouillage d'écran, la force du mot de passe et le renouvellement du mot de passe sont appliqués sur les appareils Android inscrits.

Modifier ou désactiver le contrôle

Ouvrez le contrôle depuis MDM > Contrôles pour l'éditer ou le désactiver. La désactivation arrête l'application. Cela ne supprime pas les paramètres déjà appliqués sur les appareils.

Dépannage et FAQ

Dépannage

• Un nouveau mot de passe est rejeté.
  • Recherchez des caractères répétés, comme sss ou aaa, ou des lettres consécutives.
  • Évitez les mots réservés et les motifs faciles à deviner.
  • Vérifiez que le mot de passe respecte la longueur et la complexité que vous avez configurées.
• Un employé a changé le temps d'attente de verrouillage d'écran sur son Mac. Le paramètre peut ne pas apparaître grisé, mais la valeur MDM s'applique toujours.
• Le contrôle ne s'applique pas à un Mac. Vérifiez la version de macOS. macOS 13 et versions ultérieures sont supportées, sauf Sonoma 14.0 à 14.2.

FAQ

1. Les employés doivent-ils changer leur mot de passe dès que le contrôle est appliqué ?
   Pas sur macOS, où les règles s'appliquent lors du prochain changement de mot de passe. Sur Windows, les règles de longueur et de complexité forcent un changement à la prochaine connexion.
    
2. Que se passe-t-il avec le PIN Windows si je laisse les paramètres de PIN vides ?
   La politique de mot de passe s'applique également au PIN.
    
3. Le contrôle fonctionne-t-il sur Linux ?
   Non. Il prend en charge macOS, Windows, iOS / iPadOS et Android.
    
4. Si je désactive le contrôle, les paramètres sont-ils supprimés des appareils ?
   Non. L'application s'arrête, mais les paramètres déjà appliqués restent sur l'appareil.