Paramètres de conformité de l’appareil pour Windows 8.1 dans Intune

Cet article répertorie et décrit les différents paramètres de conformité que vous pouvez configurer sur les appareils Windows 8.1 dans Intune. Dans le cadre de votre solution de gestion des appareils mobiles (GPM), utilisez ces paramètres pour bloquer les mots de passe simples, définir une version minimale et maximale du système d’exploitation, etc.

Cette fonctionnalité s’applique à :

• Windows 8.1 et versions ultérieures

En tant qu’administrateur Intune, utilisez ces paramètres de conformité pour protéger les ressources de votre organisation. Pour en savoir plus sur les stratégies de conformité et leur utilisation, consultez Prise en main de la conformité des appareils.

Avant de commencer

Créez une stratégie de conformité. Pour Plateforme, sélectionnez Windows 8.1 et versions ultérieures.

Propriétés de l’appareil

Version du système d’exploitation

• Version minimale du système d’exploitation :
  Entrez la version minimale autorisée. Lorsqu’un appareil ne répond pas à la version minimale requise pour la version du système d’exploitation, il est signalé comme non conforme. Un lien contenant des informations sur la mise à niveau est affiché. L’utilisateur de l’appareil peut choisir de mettre à niveau son appareil, puis d’accéder aux ressources de l’entreprise.

• Version maximale du système d’exploitation :
  Entrez la version maximale autorisée. Lorsqu’un appareil utilise une version du système d’exploitation ultérieure à celle entrée dans la règle, l’accès aux ressources de l’organisation est bloqué. L’utilisateur de l’appareil est invité à contacter son administrateur informatique. L’appareil ne peut pas accéder aux ressources de l’organisation jusqu’à ce qu’une règle change pour autoriser la version du système d’exploitation.

Les PC Windows 8.1 renvoient une version de 3. Si la règle de version du système d’exploitation est définie sur Windows 8.1 pour Windows, l’appareil est signalé comme non conforme, même s’il dispose de Windows 8.1.

Sécurité système

Mot de passe

• Exiger un mot de passe pour déverrouiller les appareils mobiles :

  • Non configuré (par défaut) : ce paramètre n’est pas évalué pour la conformité ou la non-conformité.
  • Exiger : les utilisateurs doivent entrer un mot de passe pour pouvoir accéder à leur appareil.

• Mots de passe simples :

  • Non configuré (par défaut) : les utilisateurs peuvent créer des mots de passe simples tels que 1234 ou 1111.
  • Bloquer : les utilisateurs ne peuvent pas créer de mots de passe simples, tels que 1234 ou 1111.

• Longueur minimale du mot de passe :
  Entrez le nombre minimal de chiffres ou de caractères que le mot de passe doit comporter.

  Pour les appareils qui exécutent Windows et auxquels on accède avec un compte Microsoft, la stratégie de conformité ne parvient pas à évaluer correctement si l’une des conditions suivantes est remplie :

  • La longueur minimale du mot de passe est supérieure à huit caractères
  • Le nombre minimal de jeux de caractères est supérieur à deux

• Type de mot de passe :
  Choisissez si un mot de passe doit contenir uniquement des caractères numériques ou s’il doit y avoir une combinaison de chiffres et d’autres caractères (alphanumériques).

  Lorsque la valeur alphanumérique est activée, le paramètre suivant est disponible.

  • Nombre de caractères non alphanumériques dans le mot de passe : lorsque le type de mot de passe est défini sur Alphanumérique, spécifiez le nombre minimal de jeux de caractères que le mot de passe doit contenir. Les options incluent 0 à 4 ensembles, la valeur par défaut étant 1.

    Les quatre jeux de caractères sont les suivants :

    • Lettres minuscules
    • Majuscules
    • Saisie de symboles
    • Nombres

    La définition d’un nombre plus élevé nécessite que l’utilisateur crée un mot de passe plus complexe. Pour les appareils auxquels vous accédez avec un compte Microsoft, la stratégie de conformité ne parvient pas à évaluer correctement si l’une des conditions suivantes est remplie :

    • La longueur minimale du mot de passe est supérieure à huit caractères
    • Le nombre minimal de jeux de caractères est supérieur à deux

• Nombre maximal de minutes d’inactivité avant mot de passe requis :
  Entrez la durée d’inactivité avant que l’utilisateur ne doive entrer de nouveau son mot de passe.

• Expiration du mot de passe (jours) :
  Sélectionnez le nombre de jours avant l’expiration du mot de passe et les utilisateurs doivent en créer un nouveau.

• Nombre de mots de passe précédents pour empêcher la réutilisation :
  Entrez le nombre de mots de passe précédemment utilisés qui ne peuvent pas être utilisés.

Chiffrement

• Chiffrement du stockage des données sur l’appareil :
  • Non configuré (par défaut)
  • Exiger - Utiliser Exiger pour chiffrer le stockage de données sur vos appareils.

Étapes suivantes

• Ajoutez des actions pour les appareils non conformes et utilisez des balises d’étendue pour filtrer les stratégies.
• Surveillez vos stratégies de conformité.
• Consultez les paramètres de stratégie de conformité pour les appareils Windows.