Appliquer des règles relatives aux mots de passe pour des appareils

Vous pouvez distribuer des règles au sein d’un profil de configuration installé par les utilisateurs. Les réglages de code et de mot de passe configurés à distance à l’aide de votre solution de gestion des appareils mobiles (MDM) peuvent envoyer en mode push des règles directement à des appareils. Cela signifie que les règles peuvent être appliquées et mises à jour sans aucune intervention de la part de l’utilisateur.

Règles de mot de passe typiques

Les règles envoyées aux appareils peuvent requérir les éléments suivants :

Un code ou un mot de passe initial sur l’appareil
Une valeur alphanumérique
Longueur minimum du mot de passe
Nombre minimal de caractères complexes
Durée maximum du code
Délai avant verrouillage automatique
Historique de code ou de mot de passe (impossibilité de réutiliser un ancien code)
Délai de grâce pour le verrouillage d’un iPhone et d’un iPad
Nombre maximum de tentatives infructueuses avant que le compte utilisateur soit désactivé
Délai (en minutes) après un nombre maximum de tentatives infructueuses sur un Mac

Si vous utilisez un service d’annuaire tel qu’Active Directory, un Mac peut automatiquement utiliser les réglages du mot de passe de votre domaine. S’il existe des règles Active Directory et des règles définies par une solution MDM, ce sont les règles les plus strictes qui s’appliquent.

Si vous utilisez des identifiants Apple gérés, les règles de code ne sont pas les mêmes que celles indiquées ici. Pour en savoir plus, consultez l’une des ressources suivantes :

Utiliser des identifiants Apple gérés dans le Guide d’utilisation d’Apple School Manager
Utiliser des identifiants Apple gérés dans le Guide d’utilisation d’Apple Business Manager
Utiliser des identifiants Apple gérés dans le Guide d’utilisation d’Apple Business Essentials

Options de code pour iPhone et iPad

Si un iPhone et un iPad sont configurés pour accéder à un compte Microsoft Exchange, les règles Exchange ActiveSync (EAS) sont envoyées en mode push sur l’appareil via une connexion sans fil. L’ensemble des règles disponibles varie en fonction de la version d’Exchange ActiveSync et d’Exchange Server. S’il existe des règles Exchange et des règles définies par une solution MDM, ce sont les règles les plus strictes qui s’appliquent.

Par défaut, le code de l’utilisateur peut être défini sous la forme d’un PIN à six chiffres sur les appareils disposant de la technologie Face ID ou Touch ID, ou d’un PIN à quatre chiffres sur les autres appareils. Sous iOS et iPadOS, vous pouvez choisir parmi une multitude de règles de code afin de répondre à vos besoins en matière de sécurité.

Lorsque les données utiles de code sont installées sur un iPhone ou iPad, l’utilisateur dispose de 60 minutes pour saisir un code. Une fois ce délai écoulé, les données utiles l’obligent à saisir un code conformément aux réglages spécifiés.

Remarque : les règles de mot de passe ne sont pas prises en charge sur les iPad partagés.

Voir aussiRéglages des données utiles MDM Code pour les appareils Apple Réglages des données utiles MDM Exchange ActiveSync (EAS) pour les appareils Apple Réglages des données utiles MDM Exchange Web Services (EWS) pour les appareils Apple

Avez-vous trouvé cet article utile ?

Déploiement des plateformes Apple

Appliquer des règles relatives aux mots de passe pour des appareils

Règles de mot de passe typiques

Options de code pour iPhone et iPad