Stratégie d'appareil Windows Hello Entreprise
Windows Hello Entreprise permet aux utilisateurs de se connecter aux appareils Windows à l'aide de leur compte Active Directory ou Azure Active Directory. Vous utilisez la stratégie d'appareil Windows Hello Entreprise pour activer la fonctionnalité afin que les utilisateurs puissent provisionner Windows Hello Entreprise sur leur appareil. La stratégie vous permet également de configurer des limitations de code d'accès et d'autres fonctionnalités de sécurité.
Accédez à Configurer > Stratégies d'appareil pour ajouter la stratégie d'appareil Windows Hello Entreprise. Configurez les paramètres suivants :
Paramètres Windows pour ordinateurs de bureau/tablettes
-
Utiliser Windows Hello Entreprise : Activez la fonctionnalité pour permettre aux utilisateurs de provisionner Windows Hello Entreprise sur leur appareil.
-
Exiger un périphérique de sécurité : Exigez que les utilisateurs disposent d'un module de plateforme sécurisée (TPM) pour se connecter.
-
Longueur minimale/maximale du code PIN : Longueur minimale et maximale des codes PIN des utilisateurs. La longueur minimale du code PIN est par défaut de 4. La longueur maximale du code PIN est par défaut de 127.
-
Lettres majuscules, Lettres minuscules, Caractères spéciaux : Sélectionnez si vous souhaitez Autoriser, Exiger ou Ne pas autoriser chaque type de caractère. Par défaut : Ne pas autoriser.
-
Chiffres : Indiquez si vous souhaitez Autoriser, Exiger ou Ne pas autoriser les chiffres. Par défaut : Exiger.
-
Historique : Le nombre de codes PIN précédents que les utilisateurs ne peuvent pas réutiliser. Par défaut : 0, ce qui signifie que les utilisateurs peuvent réutiliser tous les codes PIN.
-
Expiration : Le nombre de jours avant qu'un utilisateur ne doive modifier son code PIN. Par défaut : 0, ce qui signifie que les codes PIN n'expirent pas.
-
Utiliser la biométrie : Autorisez l'utilisation de la biométrie au lieu des codes PIN pour la connexion des utilisateurs.