Citrix Endpoint Management

Stratégie Windows Hello Entreprise

Windows Hello Entreprise permet aux utilisateurs de se connecter aux appareils Windows à l’aide de leur compte Active Directory ou Azure Active Directory. La stratégie d’appareil Windows Hello Entreprise permet d’activer la fonctionnalité afin que les utilisateurs puissent provisionner Windows Hello Entreprise sur leur appareil. La stratégie permet également de configurer des limitations de code d’accès et d’autres fonctionnalités de sécurité.

Pour ajouter la stratégie Windows Hello Entreprise, accédez à Configurer > Stratégies d’appareil. Pour configurer ces paramètres :

Paramètres Windows Desktop/Tablet

Écran de configuration Stratégies d'appareil

  • Utiliser Windows Hello Entreprise : cette option permet d’activer la fonctionnalité afin que les utilisateurs puissent provisionner Windows Hello Business sur leur appareil.
  • Exiger dispositif de sécurité : lorsque cette option est activée, les utilisateurs doivent disposer d’un module de plateforme sécurisée (TPM) pour se connecter.
  • Longueur minimale / maximale du code PIN : longueur minimale et maximale des codes PIN des utilisateurs. La valeur par défaut de l’option Longueur minimale du code PIN est 4. La valeur par défaut de l’option Longueur maximale du code PIN est 127.
  • Majuscules, Minuscules, Caractères spéciaux : sélectionnez l’option Autoriser, Exiger ou Ne pas autoriser pour chaque type de caractère. L’option par défaut est Ne pas autoriser.
  • Chiffres : sélectionnez les options Autoriser, Exiger ou Ne pas autoriser pour les chiffres. L’option par défaut est Exiger.
  • Historique : nombre de codes PIN utilisés précédemment que les utilisateurs ne peuvent pas réutiliser. La valeur par défaut est 0, ce qui signifie que les utilisateurs peuvent réutiliser tous les codes PIN utilisés précédemment.
  • Expiration : nombre de jours avant qu’un utilisateur doive changer son code PIN. La valeur par défaut est 0, ce qui signifie que les codes PIN n’expirent pas.
  • Utiliser biométrie : cette option permet d’utiliser la biométrie à la place des codes PIN pour la connexion de l’utilisateur.
Stratégie Windows Hello Entreprise