Accédez à Gestionnaire de libre-service > Gestionnaire de mots de passe dans le menu de gauche.
Sur la page Gestionnaire de mots de passe, cliquez sur le bouton Ajouter des politiques bouton pour créer une nouvelle politique de mot de passe.
Nom de la politique de mot de passe et autorisations :
Entrez Nom de la politique pour identifier la politique.
Activez les autorisations requises pour la politique en sélectionnant les options souhaitées :
Réinitialiser le mot de passe: Permet aux utilisateurs de réinitialiser leur mot de passe Active Directory en toute sécurité, sans avoir à utiliser l'ancien. La vérification est effectuée par MFA pour garantir une récupération d'accès sécurisée.
Déverrouiller compte: Permettez aux utilisateurs de déverrouiller leurs propres comptes AD grâce à l'authentification multifacteur lors de la réinitialisation de leur mot de passe. Cela réduit la dépendance au support informatique pour la récupération des comptes.
Mise à jour automatique : Permet aux utilisateurs de mettre à jour les informations de leur profil AD personnel (par exemple, numéro de contact, service) directement via leur tableau de bord.
Changer le mot de passe: Permettre aux utilisateurs de modifier leur mot de passe AD après connexion. Ils doivent alors saisir leur mot de passe actuel pour vérification.
Une fois que vous avez entré le nom de la politique et sélectionné les autorisations, cliquez sur le bouton Suivant bouton pour procéder à une configuration supplémentaire.
Appliquer la politique de mot de passe aux utilisateurs sélectionnés :
Après avoir configuré les paramètres de stratégie, l’étape suivante consiste à attribuer des utilisateurs ou des groupes à la stratégie de mot de passe.
Rendez-vous dans la section onglet Utilisateurs dans la fenêtre de configuration de la politique.
Sélectionnez la base de recherche appropriée pour définir la portée de l'utilisateur.
Cliquez sur le bouton Rechercher pour afficher une liste d’utilisateurs de la base de recherche sélectionnée.
Vous pouvez également rechercher un utilisateur spécifique en saisissant son nom d'utilisateur dans la barre de recherche.
Dans la liste affichée, sélectionnez les utilisateurs auxquels vous souhaitez appliquer la nouvelle politique de mot de passe créée.
Une fois les utilisateurs sélectionnés, cliquez sur le bouton Suivant pour passer à l'application de la politique de mot de passe ou sélectionnez des groupes auxquels attribuer la politique de mot de passe.
Appliquer la politique de mot de passe aux groupes sélectionnés :
Rendez-vous dans la section Onglet Groupes dans la fenêtre de configuration de la politique.
Sélectionnez la base de recherche appropriée pour définir la portée du groupe d’utilisateurs.
Cliquez sur le bouton Rechercher pour afficher une liste de groupes de la base de recherche sélectionnée.
Vous pouvez également rechercher un groupe spécifique en saisissant le nom du groupe dans la barre de recherche.
Dans la liste affichée, sélectionnez les groupes d’utilisateurs auxquels vous souhaitez appliquer la nouvelle stratégie de mot de passe créée.
Une fois les utilisateurs et les groupes sélectionnés, cliquez sur le bouton Suivant pour passer à l'application de la politique de mot de passe.
Configurer Password Policy Enforcer :
Après avoir sélectionné les utilisateurs et les groupes souhaités, les règles de complexité du mot de passe doivent être configurées.
Dans l' Onglet Restreindre les caractères, vous pouvez définir des règles avancées de complexité de mot de passe pour renforcer la sécurité des mots de passe.
Activez l'option Complexité du mot de passe pour accéder aux paramètres suivants et les configurer :
Nombre minimum de caractères minuscules : Spécifiez le nombre minimum de lettres minuscules requises dans le mot de passe.
Nombre minimum de caractères majuscules : Spécifiez le nombre minimum de lettres majuscules requises.
Caractères spéciaux minimum : Définissez le nombre minimum de caractères spéciaux (par exemple, @, #, $) qui doivent être inclus.
Nombre minimum : Définissez le nombre minimum de chiffres numériques requis dans le mot de passe.
Ces règles permettent de garantir que les mots de passe des utilisateurs sont forts et répondent aux normes de sécurité de votre organisation.
Configurer la longueur du mot de passe (restreindre la longueur) :
Dans l'onglet Restreindre la longueur, vous pouvez définir la plage de longueur autorisée pour les mots de passe utilisateur.
Longueur minimale du mot de passe : Saisissez le nombre minimum de caractères requis pour un mot de passe valide.
Longueur maximale du mot de passe : Définissez la limite maximale du nombre de caractères autorisés dans un mot de passe.
Ces paramètres contribuent à renforcer la cohérence et à empêcher l’utilisation de mots de passe trop courts ou excessivement longs.
Configurer l'âge du mot de passe (restreindre l'âge) :
Dans l'onglet Restreindre l'âge, vous pouvez définir l'âge minimum et maximum des mots de passe.
Âge minimum du mot de passe (en jours) : Saisissez l'âge minimum du mot de passe en jours.
Âge maximal du mot de passe (en jours) : Saisissez l'âge maximal du mot de passe en jours.
Configurer les paramètres de verrouillage du compte (restreindre le verrouillage) :
Dans l'onglet Restreindre le verrouillage, vous pouvez définir des règles pour empêcher les tentatives de connexion par force brute en verrouillant les comptes d'utilisateur après des échecs répétés.
Seuil de verrouillage : Définissez le nombre de tentatives de connexion infructueuses consécutives autorisées avant que le compte ne soit verrouillé.
Durée du verrouillage : Spécifiez la durée (en minutes) pendant laquelle le compte restera verrouillé avant d'être automatiquement déverrouillé.
Fenêtre d'observation du verrouillage : Définissez la fenêtre de temps (en minutes) pendant laquelle les tentatives de connexion infructueuses sont suivies. Par exemple, si le seuil est défini sur 5 et que la fenêtre d'observation est de 15 minutes, le compte sera verrouillé après 5 tentatives de connexion infructueuses dans un délai de 15 minutes.
Ces paramètres contribuent à améliorer la sécurité en limitant le risque d’accès non autorisé par le biais de tentatives répétées de devinettes.
Configuration des paramètres supplémentaires :
Dans l'onglet Paramètres supplémentaires, vous pouvez affiner le comportement de la politique de mot de passe :
Cryptage réversible du mot de passe : Activez cette option pour stocker les mots de passe à l'aide d'un chiffrement réversible. Bien que cette option permette la récupération des mots de passe, elle est moins sécurisée et ne doit être utilisée que lorsque certaines applications ou exigences de conformité l'exigent.
Priorité: Définissez une valeur numérique pour définir la priorité de la stratégie. Une valeur faible indique une priorité plus élevée lorsque plusieurs stratégies s'appliquent à un utilisateur ou à un groupe.
Longueur de l'historique des mots de passe : Spécifiez le nombre de mots de passe précédents qu'Active Directory doit mémoriser. Les utilisateurs ne seront pas autorisés à réutiliser les mots de passe enregistrés.
Une fois tous les paramètres configurés, cliquez sur le bouton Ajouter une politique pour enregistrer et appliquer la nouvelle politique de mot de passe.
Afficher les politiques de mot de passe créées :
Une fois qu'une politique de mot de passe est créée, elle apparaîtra sous l'onglet Gestionnaire libre-service > Gestionnaire de mots de passe.
À partir de là, vous pouvez afficher toutes les politiques configurées, examiner leurs détails et effectuer d’autres actions telles que les modifier ou les supprimer selon vos besoins.
