Paramètres de conformité des appareils pour Windows 8.1 dans Intune
Importante
Le 22 octobre 2022, Microsoft Intune a mis fin à la prise en charge des appareils exécutant Windows 8.1. L’assistance technique et les mises à jour automatiques sur ces appareils ne sont pas disponibles.
Si vous utilisez actuellement Windows 8.1, passez aux appareils Windows 10/11. Microsoft Intune intègre des fonctionnalités de sécurité et d’appareil qui gèrent les appareils clients Windows 10/11.
Cet article répertorie et décrit les différents paramètres de conformité que vous pouvez configurer sur les appareils Windows 8.1 dans Intune. Dans le cadre de votre solution de gestion des appareils mobiles (GPM), utilisez ces paramètres pour bloquer les mots de passe simples, définir une version minimale et maximale du système d’exploitation, etc.
Cette fonctionnalité s’applique à :
- Windows 8.1 et versions ultérieures
En tant qu’administrateur Intune, utilisez ces paramètres de conformité pour protéger vos ressources organisationnelles. Pour en savoir plus sur les stratégies de conformité et leur action, consultez Prise en main de la conformité des appareils.
Avant de commencer
Créez une stratégie de conformité. Pour Plateforme, sélectionnez Windows 8.1 et versions ultérieures.
Propriétés de l’appareil
Version du système d’exploitation
Version minimale du système d’exploitation :
Entrez la version minimale autorisée. Lorsqu’un appareil ne répond pas à la configuration requise pour la version minimale du système d’exploitation, il est signalé comme non conforme. Un lien contenant des informations sur la mise à niveau s’affiche. L’utilisateur de l’appareil peut choisir de mettre à niveau son appareil, puis d’accéder aux ressources de l’entreprise.Version maximale du système d’exploitation :
Entrez la version maximale autorisée. Lorsqu’un appareil utilise une version de système d’exploitation ultérieure à la version entrée dans la règle, l’accès aux ressources de l’organisation est bloqué. L’utilisateur de l’appareil est invité à contacter son administrateur informatique. L’appareil ne peut pas accéder aux ressources de l’organisation tant qu’une règle n’a pas changé pour autoriser la version du système d’exploitation.
Les PC Windows 8.1 retournent une version de 3. Si la règle de version du système d’exploitation est définie sur Windows 8.1 pour Windows, l’appareil est signalé comme non conforme, même si l’appareil a Windows 8.1.
Sécurité système
Mot de passe
Exiger un mot de passe pour déverrouiller les appareils mobiles :
- Non configuré (par défaut) : ce paramètre n’est pas évalué pour la conformité ou la non-conformité.
- Exiger : les utilisateurs doivent entrer un mot de passe avant de pouvoir accéder à leur appareil.
Mots de passe simples :
- Non configuré (valeur par défaut) : les utilisateurs peuvent créer des mots de passe simples tels que 1234 ou 1111.
- Bloquer : les utilisateurs ne peuvent pas créer de mots de passe simples, tels que 1234 ou 1111.
Longueur minimale du mot de passe :
Entrez le nombre minimal de chiffres ou de caractères que le mot de passe doit contenir.Pour les appareils qui exécutent Windows et qui sont accessibles avec un compte Microsoft, la stratégie de conformité ne parvient pas à s’évaluer correctement si l’une des conditions suivantes est remplie :
- La longueur minimale du mot de passe est supérieure à huit caractères
- Le nombre minimal de jeux de caractères est supérieur à deux
Type de mot de passe :
Choisissez si un mot de passe doit comporter uniquement des caractères numériques , ou s’il doit y avoir une combinaison de nombres et d’autres caractères (alphanumériques).Lorsqu’il est défini sur Alphanumérique, le paramètre suivant est disponible.
Nombre de caractères non alphanumériques dans le mot de passe :
Lorsque le type de mot de passe est défini sur Alphanumérique, spécifiez le nombre minimal de jeux de caractères que le mot de passe doit contenir. Les options incluent 0 à 4 jeux, avec une valeur par défaut de 1.Les quatre jeux de caractères sont les suivants :
- Lettres minuscules
- Lettres majuscules
- Symboles
- Nombres
Pour définir un nombre plus élevé, l’utilisateur doit créer un mot de passe plus complexe. Pour les appareils accessibles avec un compte Microsoft, la stratégie de conformité ne parvient pas à s’évaluer correctement si l’une des conditions suivantes est remplie :
- La longueur minimale du mot de passe est supérieure à huit caractères
- Le nombre minimal de jeux de caractères est supérieur à deux
Nombre maximal de minutes d’inactivité avant que le mot de passe ne soit requis :
Entrez le temps d’inactivité avant que l’utilisateur ne doit entrer à nouveau son mot de passe.Expiration du mot de passe (jours) :
Sélectionnez le nombre de jours avant l’expiration du mot de passe, et les utilisateurs doivent en créer un.Nombre de mots de passe précédents pour empêcher la réutilisation :
Entrez le nombre de mots de passe précédemment utilisés qui ne peuvent pas être utilisés.
Chiffrement
-
Chiffrement du stockage de données sur l’appareil :
- Non configuré (par défaut)
- Exiger : utilisez Exiger pour chiffrer le stockage de données sur vos appareils.