# Stratégie de sécurité des mots de passe

Canonical: https://www.nsecsoft.com/fr/docs/ping64-endpoint-management/uem/system-control/system-controls/password-policy/

Language: fr-FR

Updated: 2026-11-15T03:27:21.92871Z

System Policy Controls configure séparément les accès système, certains services Windows et les exigences de mot de passe. Leurs effets et leur restauration diffèrent ; enregistrer ne prouve pas l’exécution. Ce guide concerne un pilote Windows ; vérifiez les autres plateformes séparément.

## Préparatifs

Utilisez un compte autorisé à configurer les stratégies UEM et vérifiez l’inscription, l’autorisation et la réception des stratégies sur le pilote. Convenez des dépendances, de la fenêtre de maintenance et d’une restauration sur place. Les restrictions de commandes, outils d’administration, réseau, services ou mots de passe peuvent affecter la connexion, la maintenance distante et l’activité. Ne les appliquez pas immédiatement à tous les terminaux.

## Configurer et vérifier

1.  Dans **UEM > Policy**, créez ou modifiez une stratégie pilote et vérifiez son nom, sa période d’effet et ses cibles. Activez **System Policy Controls**, puis choisissez **Settings**. Avant modification, examinez les réglages existants des trois pages.
2.  Dans **Password Security**, activez si nécessaire **Enable password security settings**, définissez les durées minimale et maximale, la longueur minimale et la complexité. La durée minimale est de 0 à 998 jours, la maximale de 1 à 999 jours et doit être supérieure à la minimale ; la longueur minimale va de 0 à 14. Vérifiez les autres règles de l’organisation et du domaine pour préserver l’accès aux comptes. Les champs sont **Minimum password age (days)**, **Maximum password age (days)**, **Minimum password length** et **Password must meet complexity requirements**.
3.  Enregistrez les paramètres et toute la stratégie, puis attendez sa réception. Vérifiez le réglage concerné et la procédure de rétablissement sur un terminal pilote récupérable ; l’enregistrement ne prouve pas l’exécution. Vérifiez les règles de mot de passe et la récupération du compte avec un compte de test autorisé, selon les procédures de l’organisation ; n’utilisez pas de compte de production pour le premier essai.

Vérifiez séparément les restrictions prévues, les opérations normales qui doivent rester autorisées et la méthode de rétablissement. En cas de problème, interrompez le déploiement élargi et suivez la procédure de rétablissement.

**Valeurs initiales d’une nouvelle configuration :** La sécurité des mots de passe est initialement désactivée ; la durée minimale est de 1 jour, la durée maximale de 42 jours, la longueur minimale de 0 et l’exigence de complexité est désactivée. Ce sont des valeurs initiales du formulaire, non des recommandations de sécurité ni la preuve des paramètres actuels d’une stratégie ou d’un terminal existant. Avant activation, vérifiez et ajustez chaque valeur selon les exigences de l’organisation, puis contrôlez le résultat.

## Dépannage et modifications

-   Si l’enregistrement échoue, vérifiez le nom du service, la relation entre durées, les droits et le périmètre ; après enregistrement, vérifiez réception et exécution.
-   Avant modification ou désactivation, documentez les réglages et dépendances et testez avec maintenance sur place. La désactivation ne garantit pas la restauration immédiate de tous les états système, services ou paramètres de mot de passe. Vérifiez les autres stratégies et le terminal ; contactez le support si nécessaire.