Dit apparaat voldoet niet aan de beveiligingsvereisten die zijn ingesteld door uw e-mailbeheerder

Uw computer moet voldoen aan de beveiligingsvereisten die zijn ingesteld door uw e-mailbeheerder

Informeer bij de beheerder naar het beleid dat van toepassing is op uw postvak. De meeste beleidsregels kunnen automatisch worden toegepast door e-mail- en agenda-apps, maar in bepaalde gevallen moet u eerst zelf actie ondernemen, zoals onderstaande handelingen:

• Zorg ervoor dat uw gebruikersaccount beheerdersrechten heeft op de computer.

• Stel sterke wachtwoorden in voor alle Administrator-accounts op de computer.

• Zorg ervoor dat alle gebruikers op dit apparaat hun wachtwoord kunnen wijzigen.

• Schakel gastaccounts uit.

• Versleutel alle partities op de computer met versleutelingssoftware.

Start uw computer opnieuw op en synchroniseer nadat u deze wijzigingen hebt aangebracht.

Door accounttypen ondersteunde lengte en complexiteit van wachtwoorden

Informeer bij uw e-mailbeheerder naar de waarden van het wachtwoordbeleid voor uw postvak. Verschillende typen accounts hebben verschillende niveaus van ondersteuning voor beleid over lengte en complexiteit van wachtwoorden.

• Beleid MinDevicePasswordLength definieert de minimumlengte van een wachtwoord.

• Beleid MinDevicePasswordComplexCharacters bepaalt het aantal minimale tekentypen dat aanwezig moet zijn in een accountwachtwoord om te voldoen aan de veiligheidsvereisten. De tekentypen worden gedefinieerd als:

  • Kleine letters alfabetisch

  • Hoofdletters alfabetisch

  • Cijfers

  • Niet-alfanumeriek

Als de waarde van MinDevicePasswordComplexCharacters bijvoorbeeld 2 is, is een wachtwoord met zowel hoofdletters als kleine letters voldoende, evenals een wachtwoord met kleine letters en cijfers.

Verschillende typen accounts hebben verschillende niveaus van ondersteuning voor beleid over lengte en complexiteit van wachtwoorden. Dit wordt hieronder uitgelegd.

• Lokale accounts

  In lokale accounts kan het volledige beleid over wachtwoordlengte worden ondersteund, maar met slechts drie tekentypen, niet de alle vier die mogelijk zijn in het EAS-protocol (Exchange Active Sync). Als volgens een EAS-beleid vier tekentypen verplicht zijn, voldoet geen enkel lokaal account meer. Dit is omdat de Windows-besturingssysteem geen expliciete ondersteuning biedt voor het kiezen van het aantal complexe tekens in een wachtwoord. In plaats daarvan wordt vereist dat wachtwoorden voldoen aan een bepaald complexiteitsniveau. Deze complexiteit is gedefinieerd in drie tekentypen, dus een EAS-beleid dat MinDevicePasswordComplexCharacters groter dan 3 vereist, kan niet worden ondersteund in Windows-accounts.

• Microsoft-accounts

  Uw Microsoft-account (voorheen Windows Live ID genoemd) is wat u met Microsoft-apparaten en -services gebruikt. Microsoft-accounts vereisen een minimale wachtwoordlengte van 8 tekens en 2 tekentypen in een wachtwoord. Daarom kunnen Microsoft-accounts voldoen als het beleid MinDevicePasswordLength is ingesteld op kleiner dan of gelijk is aan 8 tekens, en het beleid MinDevicePasswordComplexCharacters is ingesteld op kleiner dan of gelijk aan 2.

  Niet-nalevingsfouten ontstaan als EAS-beleid Niet-nalevingsfouten ontstaan als EAS-beleid strenger is dan wat mogelijk is met Microsoft-accounts strenger is dan wat mogelijk is met Microsoft-accounts. Als u e-mailberichten wilt synchroniseren in dit scenario, gaat u naar accountinstellingen en verbreekt de verbinding van al uw Microsoft-accounts.

• Domeinaccounts en Azure Active Directory-accounts

  Domeinaccounts en Azure Active Directory-accounts worden niet lokaal geëvalueerd voor wachtwoordbeleid dat is ingesteld door EAS, omdat ervan wordt uitgegaan dat de EAS-beleidsregels en het domeinaccount tot dezelfde accountautoriteit behoren. Dit beleid heeft betrekking op complexiteit, lengte, verlooptijd en geschiedenis-instellingen.