Propriétés de la stratégie de mot de passe pour MSFP

Article
12/19/2014

S'applique à: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

L'élément de configuration de la stratégie de mot de passe propose une prise en charge de la gestion des mots de passe de Configuration Manager 2007 pour les périphériques mobiles qui utilisent le pack de fonctionnalités messagerie et sécurité MSFP.

Nombre d'entreprises disposent d'une stratégie d'entreprise stipulant que toutes les informations de contact des employés et leur messagerie actuelle doivent être protégées en toute sécurité. La stratégie de mot de passe permet à un administrateur Configuration Manager 2007 de mettre en oeuvre l'utilisation de mots de passe par utilisateur. L'administrateur Configuration Manager 2007 peut spécifier le type de mot de passe ainsi que l'intervalle du délai d'attente. Les administrateurs Configuration Manager 2007 peuvent également déterminer s'ils souhaitent autoriser les utilisateurs à modifier ces paramètres sur des périphériques mobiles.

Grâce à la stratégie de mot de passe, l'administrateur Configuration Manager 2007 a aussi la possibilité d'appliquer un mot de passe administrateur fort après un nombre spécifique de tentatives de saisie échouées. Ce paramètre demande au périphérique mobile d'afficher un mot de passe administrateur fort si un utilisateur entre incorrectement un mot de passe dans la boîte de dialogue de saisie des mots de passe un nombre de fois bien précis. La fonctionnalité du mot de passe administrateur a été conçue de sorte que, en cas d'attaque contre un périphérique mobile volé verrouillé, un mot de passe fort défini par l'administrateur protège le périphérique mobile. Un message différent apparaît, indiquant qu'un mot de passe administrateur est nécessaire pour retourner à l'invite du mot de passe défini par l'utilisateur.

Le mot de passe défini par l'administrateur ne contourne pas le mot de passe utilisateur puisque ce dernier doit toujours être entré à la suite de la saisie réussie du mot de passe de verrouillage de l'administrateur. De même, cette fonctionnalité n'est pas conçue pour assister les utilisateurs s'ils ont oublié leur mot de passe utilisateur. Dans ce scénario, des utilisateurs doivent effectuer une réinitialisation sur le périphérique mobile et recharger leurs données.