Цей пристрій не відповідає вимогам безпеки, установленим вашим адміністратором електронної пошти

Ваш ПК має відповідати вимогам до системи безпеки, установленим вашим адміністратором електронної пошти

З питаннями про політики, застосовні до вашої поштової скриньки, звертайтеся до свого адміністратора. Більшість політик у програмах Пошта та Календар застосовуються автоматично, проте іноді спочатку потрібно виконати певну дію, наприклад:

• Переконатися, що обліковий запис має права адміністратора на комп’ютері.

• Установити надійні паролі для всіх облікових записів адміністратора ПК.

• Переконатися, що всі користувачі ПК можуть змінювати свої паролі.

• Вимкнути облікові записи гостей.

• Зашифрувати всі розділи ПК за допомогою відповідного програмного забезпечення.

Перезапустіть ПК і повторіть спробу синхронізації, виконавши всі запропоновані дії.

Довжина та складність паролів, підтримувана певними типами облікових записів

Зверніться до свого адміністратора, щоб дізнатися, які значення політики паролів застосовуються до вашої поштової скриньки. Для різних облікових записів передбачено різні вимоги до довжини та складності паролів.

• Політика MinDevicePasswordLength визначає мінімальну довжину пароля.

• Політика MinDevicePasswordComplexCharacters визначає мінімальну кількість типів символів, які слід використати в паролі облікового запису відповідно до вимог системи безпеки. Типи символів:

  • алфавітні символи нижнього регістру;

  • алфавітні символи верхнього регістру;

  • цифри;

  • не алфавітні символи.

Наприклад, якщо значення політики MinDevicePasswordComplexCharacters – 2, підтримуватимуться паролі з алфавітними символами верхнього й нижнього регістрів, а також з алфавітними символами нижнього регістру та цифрами.

Для різних облікових записів передбачено різні вимоги до довжини та складності паролів (докладніше про це читайте далі).

• Локальні облікові записи

  Локальні облікові записи підтримують політику паролів максимальної довжини, але при цьому можна використовувати тільки три типи символів, а не всі чотири, передбачені за протоколом Exchange Active Sync (EAS). Якщо політикою EAS вимагатиметься використання символів чотирьох типів, усі локальні облікові записи стануть непридатними. Це пов’язано з тим, в операційній системі Windows не можна вибрати обов’язкову кількість складних символів у паролі. Натомість вимагається певний рівень складності самого пароля. Ця складність передбачає використання символів трьох типів, тому значення MinDevicePasswordComplexCharacters політики EAS, що перевищують 3, не підтримуються для облікових записів Windows.

• Облікові записи Microsoft

  Обліковий запис Microsoft (колишній ідентифікатор Windows Live ID) використовується для входу на пристрої та служби Microsoft. Власники облікових записи Microsoft зобов’язані використовувати паролі принаймні з вісьма символами двох типів. Таким чином, облікові записи Microsoft відповідають вимогам, якщо для політики MinDevicePasswordLength установлено принаймні значення 8, а для політики MinDevicePasswordComplexCharacters  – принаймні значення 2.

  Якщо вимоги політики більш строгі, ніж вимоги до облікових записів Microsoft, можуть виникати помилки сумісності. Щоб синхронізувати електронну пошту за таких умов, перейдіть до настройок облікових записів і відключіть усі свої облікові записи Microsoft.

• Облікові записи домену та Azure Active Directory

  Облікові записи домену та Azure Active Directory локально не оцінюються відповідно до вимог політик паролів, установлених службою EAS, адже припускається, що політики EAS і облікових записів домену пов’язано з одним обліковим записом. Цими політиками встановлюються вимоги до складності, довжини й терміну дії пароля, а також до історії його використання.