Cet appareil ne répond pas aux exigences de sécurité définies par l’administrateur de votre messagerie

Votre ordinateur doit respecter les exigences en matière de sécurité définies par l’administrateur de votre courrier

Contactez votre administrateur pour connaître les stratégies qui s’appliquent à votre boîte aux lettres. La plupart des stratégies peuvent être automatiquement appliquées par les applications Courrier et Calendrier, mais dans certains cas, vous devrez tout d’abord prendre les mesures qui s’imposent, par exemple :

• Vérifiez que votre compte d’utilisateur dispose des droits d’administrateur sur l’ordinateur.

• définir des mots de passe forts pour tous les comptes Administrateur sur l’ordinateur ;

• vérifier que tous les utilisateurs sur l’ordinateur peuvent modifier leur mot de passe ;

• désactiver les comptes Invité ;

• chiffrer toutes les partitions sur l’ordinateur avec un logiciel de chiffrement ;

redémarrer votre ordinateur et procéder de nouveau à la synchronisation après avoir apporté ces modifications.

Longueur et complexité des mots de passe prises en charge par les différents types de comptes

Contactez l’administrateur de votre courrier pour connaître les valeurs de stratégie de mot de passe qui s’appliquent à votre boîte aux lettres. Différents types de comptes présentent différents niveaux de prise en charge en ce qui concerne les stratégies de longueur et de complexité des mots de passe.

• La stratégie MinDevicePasswordLength définit la longueur minimale d’un mot de passe.

• La stratégie MinDevicePasswordComplexCharacters définit le nombre minimal de types de caractères différents qui doivent être présents dans un mot de passe de compte afin de respecter les exigences en matière de sécurité. Les types de caractères admis sont les suivants :

  • Caractères alphabétiques en minuscule

  • Caractères alphabétiques en majuscule

  • Chiffres

  • Caractères non-alphanumériques

Par exemple, si la valeur de MinDevicePasswordComplexCharacters est égale à 2, un mot de passe qui comprend des caractères alphabétiques en majuscule et en minuscule est suffisant, tout comme un mot de passe qui inclut des caractères en minuscule et des chiffres.

Différents types de comptes présentent différents niveaux de prise en charge en ce qui concerne les stratégies de longueur et de complexité des mots de passe, comme décrit ci-dessous

• Comptes locaux

  Les comptes locaux peuvent prendre en charge la stratégie de longueur complète du mot de passe, mais ne peuvent prendre en charge que trois types de caractères, et non les quatre caractères qu’Exchange du protocole Active Sync (EAS) peut spécifier. Si une stratégie EAS nécessite quatre types de caractères, tous les comptes locaux deviennent non conformes. Cela est dû au fait Windows système d’exploitation ne prend pas explicitement en charge le choix du nombre de caractères complexes dans un mot de passe. Au lieu de cela, il nécessite que les mots de passe répondent à un certain niveau de complexité. Cette complexité se traduit par trois types de caractères, par conséquent, une stratégie EAS qui nécessite MinDevicePasswordComplexCharacters supérieur à 3 ne peut pas être prise en charge par Windows comptes.

• Comptes Microsoft

  Votre compte Microsoft (auparavant un identifiant Windows Live ID) est celui que vous utilisez pour vous connecter aux appareils et services Microsoft. Les comptes Microsoft appliquent une longueur de mot de passe minimale de 8 caractères et exigent l’utilisation de 2 types de caractères différents dans un mot de passe. Par conséquent, les comptes Microsoft peuvent être utilisés si la stratégie MinDevicePasswordLength est définie sur un nombre inférieur ou égal à 8 caractères et si la stratégie MinDevicePasswordComplexCharacters est définie sur un nombre inférieur ou égal à 2.

  Des erreurs de non-conformité peuvent survenir si les stratégies EAS sont plus strictes que celles appliquées par les comptes Microsoft. Pour synchroniser les courriers électroniques dans ce scénario, accédez aux paramètres des comptes et déconnectez tous vos comptes Microsoft.

• Comptes de domaine et comptes Azure Active Directory

  Les stratégies de mot de passe définies par EAS applicables aux comptes de domaine et aux comptes Azure Active Directory ne sont pas évaluées en local, car les stratégies EAS et les stratégies de compte de domaine sont censées appartenir à la même autorité de compte. Ces stratégies incluent les paramètres de complexité, de longueur, d’expiration et d’historique.