Stratégie des mots de passe

Pour se connecter à Unified, les utilisateurs doivent s'identifier en saisissant obligatoirement un login et un mot de passe personnels. Cette fonctionnalité, réservée aux administrateurs et coordinateurs, consiste à définir les règles de saisie et de gestion des mots de passe pour tous les utilisateurs du tenant sélectionné : délai d'expiration, caractères autorisés, etc. Elles sont indispensables pour protéger et sécuriser l'accès à la plateforme.

Attention : la modification d’une stratégie a pour conséquence de réinitialiser tous les mots de passe, pour l’ensemble des utilisateurs du tenant concerné. Tous devront modifier leur mot de passe à leur prochaine connexion (les règles de saisie à respecter seront rappelées à l'écran).

Dans le menu Administration, cliquez sur Tenants > Utilisateurs > Stratégie de mot de passe.

Un écran de paramètres s'affiche :

Renseignez les paramètres suivants :

Stratégie de mot de passe

Cochez la stratégie que vous souhaitez mettre en place :
Personnalisée (option par défaut) : cette option vous permet de personnaliser les règles de saisie et d'usage des mots de passe pour l'ensemble des utilisateurs du tenant. La stratégie appliquée par défaut est la suivante :
- Nombre minimal de caractères : 10
- Nombre minimal de chiffres : 1
- Nombre de derniers mots de passe que l'utilisateur ne peut pas utiliser : 4
Déléguée : les mots de passe sont gérés par un système externe autre qu'Unified. Le changement de mot de passe ne sera donc jamais demandé aux utilisateurs.

Délai d'expiration du mot de passe

Durée de validité des mots de passe exprimée en nombre de jours (90 par défaut). Au-delà de ce délai, les utilisateurs doivent en changer (option décochée par défaut). Si l'option n'est pas cochée, les mots de passe sont valables indéfiniment. Le délai d'expiration démarre dès qu'un administrateur ou un poste client est enregistré pour la première fois sur le serveur.

Limite de tentative d'accès avec un mot de passe incorrect

Bloque l'accès à Unified lorsque l'utilisateur a épuisé le nombre de tentatives de connexion avec un mot de passe incorrect. Pour être débloqué, il doit faire appel à un superviseur, un coordinateur ou à un administrateur habilité.

Nombre de derniers mots de passe que l'utilisateur ne peut pas utiliser

Nombre d'anciens mots de passe consécutifs que l'utilisateur ne peut pas réutiliser. Cette option oblige les utilisateurs à changer régulièrement leur mot de passe dès expiration, pour qu'ils ne réutilisent pas toujours le même.

Longueur du mot de passe minimum

Nombre minimum de caractères composant un mot de passe (8 par défaut).

Longueur du mot de passe maximum

Nombre maximum de caractères composant un mot de passe (16 par défaut).

Complexité

Définissez les contraintes de saisie d'un mot de passe :
Combinaisons : sélectionnez le nombre de contraintes ci-après à respecter (3 par défaut).
Majuscules : indiquez le nombre minimum de lettres majuscules que doit comporter un mot de passe (1 par défaut).
Minuscules : indiquez le nombre minimum de lettres minuscules que doit comporter un mot de passe (1 par défaut).
Chiffres : indiquez le nombre minimum de chiffres que doit comporter un mot de passe (1 par défaut).
Caractères spéciaux : indiquez le nombre minimum de caractères spéciaux que doit comporter un mot de passe (1 par défaut).

Cliquez sur Enregistrer.