Gérer les politiques de mots de passe avec TinyMDM

Comment gérer la sécurité des mots de passe à distance ?

Les mots de passe assurent la protection des fichiers et autres données d’un appareil: leur renforcement est donc essentiel. Avec TinyMDM vous pouvez obliger les utilisateurs à choisir un certain type de mot de passe et à le changer régulièrement, améliorant ainsi la sécurité de votre flotte. En cas de besoin, vous pouvez modifier ou supprimer un mot de passe à distance depuis TinyMDM.

La mise en place de mots de passe:

Connectez vous à votre tableau de bord puis allez dans l’onglet Politiques de sécurité. Sélectionnez la politique que vous souhaitez modifier ou créez-en une nouvelle, puis sous la rubrique Politique de sécurité de l’appareil, définissez différents réglages pour vos mots de passe:

  • ✔ le type de mot de passe
  • ✔ la taille minimale
  • ✔ le délai d’expiration
  • ✔ le nombre de fois où un mot de passe déjà utilisé peut-être réutilisé pour accéder à l’appareil ou au profil de travail
  • ✔ le nombre maximal d’erreurs sur le mot de passe avant réinitialisation usine

Toujours sous cet sous-onglet, vous pouvez désactiver la possibilité pour l’utilisateur de déverrouiller l’écran par empreinte digitale et par reconnaissance faciale.

gestion des mots de passe via un mdm

Note: le premier mot de passe concerne uniquement les appareils 100% managés et sert à déverrouiller l’écran. Le mot de passe Profil de travail uniquement concerne les appareils ayant un profil de travail géré par l’entreprise et sert à accéder à celui ci de manière sécurisée, pas à déverrouiller l’appareil lui-même.

Définir le type de mot de passe

N’importe quel mot de passe, schéma ou code PIN

L’utilisateur pourra choisir entre un mot de passe, un schéma ou un code PIN, tant que celui-ci respecte la taille minimale requise.

Mot de passe ou code PIN

L’utilisateur pourra choisir entre un mot de passe ou un code PIN, tant que celui-ci respecte la taille minimale requise.

Mot de passe ou code PIN complexe

L’utilisateur pourra choisir entre un mot de passe ou un code PIN complexe (non répétitif ou ordonné) respectant la taille minimale requise.

Mot de passe

L’utilisateur pourra choisir n’importe quel mot de passe respectant la taille minimale requise.

Mot de passe complexe

L’utilisateur devra choisir un mot de passe complexe (lettre et numérique) respectant la taille minimale requise.

Mot de passe sécurisé

L’utilisateur devra choisir un mot de passe sécurisé (lettres, chiffres et caractères spéciaux) respectant la taille minimale requise.

Définir la taille minimale

Aucune taille minimale requise

L’utilisateur pourra choisir lui même la taille de son mot de passe (non recommandé)

Taille minimum

L’utilisateur devra choisir un mot de passe respectant une taille minimale de 6, 8, 10, 12, 14, ou 16 caractères.

Définir le délai d’expiration

Illimité

L’utilisateur ne sera pas obligé de changer régulièrement le mot de passe (non recommandé)

Délai

L’utilisateur devra mettre à jour son mot de passe tous les : 7 jours, 1 mois, 3 mois, 6 mois ou 1 an.

Définir le nombre de fois avant la réutilisation possible

Nombre

Pour garantir une plus grande sécurité, vous pouvez définir le nombre de fois avant qu’un ancien mot de passe puisse être réutilisé sur un même appareil (entre 1 et 50 fois).

Définir un nombre maximal de saisies erronées

Illimité

L’utilisateur peut essayer un nombre de fois illimités un mot de passe erroné et cela n’impactera pas son appareil

Essais

L’utilisateur aura 5, 10 ou 15 essais pour entrer le mot de passe. S’il se trompe trop de fois, l’appareil se réinitialisera aux réglages usines.

La modification ou suppression d'un mot de passe:

Si vous avez mis en place une politique de mot de passe depuis la politique de sécurité, alors vous pourrez modifier ou supprimer le mot de passe en cas de besoin (perte du mot de passe ou de l’appareil par exemple). Pour cela:

  • Rendez-vous dans l’onglet Appareils et cliquez sur le menu disponible sur la carte de l’appareil
  • Cliquez ensuite sur Changer le mot de passe et rentrez un mot de passe temporaire pour déverrouiller l’appareil
  • Ou bien cliquez sur Supprimer le mot de passe si vous souhaitez le faire disparaître. Une pop-pup de confirmation est à cocher pour valider votre demande de suppression. L’utilisateur recevra alors une pop-up sur son appareil pour modifier son mot de passe conformément à la configuration demandée dans la politique de sécurité.
changement ou suppression du mot de passe via un mdm