Gestion des stratégies de mots de passe

L’onglet Stratégie de mot de passe de l’Administration du site vous permet de gérer les stratégies de mot de passe de votre site (installations locales) ou de vos utilisateurs client (SaaS).

Dans cette rubrique :

Autorisation

Pour accéder à l’onglet Stratégie de mot de passe, vous devez disposer des autorisations suivantes :

  • Sur site : Administrateurs de site

  • SaaS : Administrateurs de site, administrateurs de client ou utilisateurs disposant de l’autorisation Gestion des utilisateurs > Définir la stratégie d’authentification de l’utilisateur.

Retour en haut

Ajouter une stratégie

Ajoutez une stratégie de mot de passe et définissez un ensemble personnalisé de restrictions pour cette stratégie. Vous pouvez créer une stratégie ou copier une stratégie existante.

Pour ajouter une stratégie :

  1. Ouvriez l’onglet Administration du site > Stratégie de mot de passe.

  2. Cliquer sur le bouton Ajouter une stratégie .

    Vous pouvez également copier une stratégie existante :

    1. Dans la liste Toutes les stratégies, passez le curseur de la souris sur la stratégie à copier.

    2. Cliquez sur Cloner la stratégie.

  3. Saisissez le nom de la stratégie, puis cliquez sur le bouton d’activation .

  4. Définissez les restrictions de la stratégie.

    Pour plus d’informations sur les restrictions, consultez le chapitre Restrictions de stratégie.

Pour renommer ou supprimer une stratégie :

  1. Dans la liste Toutes les stratégies, passez le curseur de la souris sur la stratégie à renommer ou à supprimer.

  2. Cliquez sur Renommer la stratégie ou sur Supprimer la stratégie.

    Vous ne pouvez pas supprimer la stratégie par défaut ou toute stratégie à laquelle des utilisateurs sont associés.

Retour en haut

Restrictions de stratégie

Le tableau suivant explique les restrictions que vous pouvez appliquer à vos stratégies de mot de passe.

Restriction activée Détails
Caractères alphabétiques

Cette restriction contrôle si un mot de passe doit contenir un nombre minimal de caractères alphabétiques.

Lettres minuscules

Cette restriction contrôle si un mot de passe doit contenir un nombre minimal de lettres en minuscules.

Valeurs valides : Saisissez un nombre entier d’au moins 1.

Lettres majuscules

Cette restriction contrôle si un mot de passe doit contenir un nombre minimal de lettres majuscules.

Valeurs valides : Saisissez un nombre entier d’au moins 1.

Caractères numériques

Cette restriction contrôle si un mot de passe doit contenir un nombre minimal de caractères numériques.

Valeurs valides : Saisissez un nombre entier d’au moins 1.

Longueur minimale

Longueur maximale

Cette restriction contrôle si un mot de passe ne doit pas être plus court ni plus long qu’une longueur spécifique.

Valeurs valides : Saisissez un nombre entier d’au moins 8 pour la longueur minimale et un nombre entier supérieur à 8 pour la longueur maximale.

Tentatives de connexion infructueuses
  • Cette restriction contrôle si un utilisateur est verrouillé après plusieurs échecs de connexion consécutifs, notamment :

    • Nombre de tentatives de connexion infructueuses consécutives autorisé.

    • Intervalle de temps autorisé entre les tentatives de connexion infructueuses.

    • Temps de verrouillage d’un utilisateur ayant atteint le nombre maximal de tentatives autorisées après lequel son compte sera déverrouillé automatiquement.

  • Cette restriction contrôle si un utilisateur est verrouillé de manière permanente (à moins d’être déverrouillé par un administrateur) après un nombre maximal d’échecs de connexion consécutifs au cours d’une période spécifique.

    Valeurs valides : Saisissez un nombre entier compris entre 1 et 8 (inclus) pour les tentatives de connexion infructueuses consécutives et un nombre entier d’au moins 24 pour les heures.

Remarque :

Lorsque vous utilisez les deux restrictions en même temps, un utilisateur est verrouillé lorsque l’une des restrictions est atteinte.

Similitude avec les mots de passe précédents
  • Cette restriction contrôle si un mot de passe peut être identique à l’un des mots de passe précédents. Les mots de passe sont comparés sans tenir compte de la casse. Par exemple, « abc » est considéré comme étant identique à « ABC ».

  • (Pour SaaS uniquement) Cette restriction contrôle si un mot de passe peut contenir un nombre maximal de caractères consécutifs utilisés dans le dernier mot de passe :

Réinitialisation du mot de passe

Cette restriction contrôle :

  • Si les utilisateurs doivent réinitialiser leur mot de passe régulièrement.

  • Si les notifications par e-mail doivent être envoyées aux utilisateurs certains jours avant les dates d’expiration.

Valeurs valides : Saisissez un nombre entier compris entre 1 et 90 (inclus) pour le champ tous les <nombre> jours et un nombre compris entre 0 et 90 (inclus) pour le champ <nombre> jours avant. Si vous saisissez 0 pour le champ <nombre> jours avant, cela signifie qu’aucun e-mail de notification n’est envoyé pour rappeler la date d’expiration.

Fréquence de changement du mot de passe

Cette restriction contrôle le nombre maximal de modifications de mot de passe au cours d’une période spécifique.

Similitude avec le nom de connexion
  • Cette restriction contrôle si le mot de passe d’un utilisateur peut contenir un nombre maximal de caractères consécutifs utilisés dans son nom de connexion.

  • Cette restriction contrôle si le mot de passe d’un utilisateur peut faire partie du nom de connexion.

Similitude avec le nom complet
  • Cette restriction contrôle si le mot de passe d’un utilisateur peut contenir un nombre maximal de caractères consécutifs utilisés dans son nom complet.

  • Cette restriction contrôle si le mot de passe d’un utilisateur peut faire partie du nom complet.

Similitude avec l’adresse e-mail
  • Cette restriction contrôle si le mot de passe d’un utilisateur peut contenir un nombre maximal de caractères consécutifs utilisés dans son adresse e-mail.

  • Cette restriction contrôle si le mot de passe d’un utilisateur peut faire partie de l’adresse e-mail.

Répétition d’un même caractère

Cette restriction contrôle si un mot de passe peut contenir un maximum d’occurrences du même caractère :

Sous-chaîne répétitive

Cette restriction contrôle si un mot de passe peut répéter une chaîne, notamment :

  • La longueur maximale autorisée de la chaîne.

  • Le nombre maximal de répétitions autorisé.

Caractères spéciaux

Cette restriction contrôle si un mot de passe doit contenir un nombre minimal de caractères spéciaux :

Les caractères spéciaux autorisés incluent : $, # et @.

Caractère de début

Cette restriction contrôle si un mot de passe doit commencer par un caractère alphabétique (a à z) ou numérique (0 à 9).

Retour en haut

Définir une stratégie par défaut

La stratégie de mot de passe par défaut est attribuée automatiquement aux nouveaux utilisateurs.

Pour définir une stratégie comme étant une stratégie par défaut :

  1. Dans la liste Toutes les stratégies, sélectionnez la stratégie cible.

  2. Cliquez sur Définir comme stratégie par défaut et cliquez sur OK dans la boîte de dialogue de confirmation.

    La stratégie par défaut est indiquée par l’icône DEF verte.

Retour en haut

Affecter une stratégie

Par défaut, tous les utilisateurs se voient affecter la stratégie par défaut. Vous pouvez leur affecter une stratégie différente globalement ou individuellement.

Si le mot de passe d’un utilisateur ne respecte pas les règles de la stratégie affectée, il est invité à mettre à jour son mot de passe lors de sa prochaine connexion.

Pour affecter une stratégie globalement :

  1. Dans la liste Toutes les stratégies, sélectionnez la stratégie cible.

  2. Cliquez sur Affecter une stratégie à tous les utilisateurs et cliquez sur OK dans la boîte de dialogue de confirmation.

    La stratégie est affectée à tous les utilisateurs du site (pour les installations locales) ou à tous les utilisateurs du client actif (pour SaaS).

Pour affecter une stratégie individuellement :

Vous pouvez affecter une stratégie aux utilisateurs individuellement en mettant à jour le champ Stratégie de mot de passe dans les paramètres de l’utilisateur.

Pour plus d’informations, voir Mettre à jour les détails de l’utilisateur.

Retour en haut

Voir aussi :