Configurer les ordinateurs joints à Entra ID

La configuration de Specops Client est stockée dans le Registre Windows sur chaque ordinateur où il est installé. Nous recommandons de déployer les paramètres décrits ci-dessous en utilisant Microsoft Intune et le modèle ADMX inclus dans la configuration de Specops Client.

Pour créer un profil de configuration en utilisant le modèle ADMX importé, suivez Créer un profil en utilisant vos fichiers importés. Les chemins de navigation ci-dessous s'appliquent dans les paramètres de configuration du profil.

Afficher les raccourcis du menu Démarrer

Par défaut, Specops Client s'attend à ce que les ordinateurs soient joints à un domaine Active Directory sur site. Sur les ordinateurs joints à Entra ID, vous devez activer le paramètre suivant pour permettre à Specops Client de créer des raccourcis dans le menu Démarrer de Windows.

1. Ouvrez le centre d'administration Microsoft Intune et ouvrez le profil de configuration qui utilise les modèles administratifs Specops Client importés.
2. Dans les paramètres de configuration du profil, naviguez vers Specops Client (Ordinateurs Microsoft Entra ID) > Paramètres généraux pour Specops Client.
3. Réglez Activer les raccourcis pour les ordinateurs joints au cloud sur Activé.

Voir également Paramètres du Registre.

Activer ou désactiver les raccourcis du menu Démarrer

Une fois les raccourcis activés comme décrit ci-dessus, trois raccourcis sont créés dans le menu Démarrer lorsqu'un utilisateur se connecte (S’inscrire, Réinitialisation du mot de passe et Changement de mot de passe).

Pour afficher uniquement un sous-ensemble des raccourcis, activez ou désactivez les paramètres ci-dessous selon les besoins. Par exemple, vous pouvez masquer le raccourci Réinitialisation du mot de passe tout en conservant les raccourcis Changement de mot de passe et S’inscrire.

Pour activer ou désactiver un raccourci :

1. Ouvrez le centre d'administration Microsoft Intune et ouvrez le profil de configuration qui utilise les modèles administratifs Specops Client importés.
2. Dans les paramètres de configuration du profil, naviguez vers Modèles administratifs > Specops Client (Ordinateurs Microsoft Entra ID) > Paramètres généraux pour Specops Client.
3. Ouvrez la politique pour chaque raccourci que vous souhaitez configurer et réglez-la sur Activé ou Désactivé :
   • Créer un raccourci du menu Démarrer pour l'inscription
   • Créer un raccourci du menu Démarrer pour la réinitialisation du mot de passe
   • Créer un raccourci du menu Démarrer pour le changement de mot de passe

Remarque

Pour contrôler les raccourcis individuellement, laissez Créer tous les raccourcis du menu Démarrer pour l'inscription/changement/réinitialisation du mot de passe réglé sur Pas configuré. Lorsqu'elle est configurée, cette politique remplace les paramètres de raccourci individuels.

Pour restaurer un raccourci individuel, réglez sa politique sur Pas configuré ou Activé.

Voir également Paramètres du Registre.

Configurer les URL des raccourcis du menu Démarrer uReset

Chaque raccourci du menu Démarrer (S’inscrire, Réinitialisation du mot de passe et Changement de mot de passe) nécessite une URL qui dirige les utilisateurs vers la page web uReset correspondante.

Pour configurer les URL des raccourcis :

1. Ouvrez l'outil d'administration Specops Gatekeeper et copiez les URL pour l'inscription, la réinitialisation du mot de passe et le changement de mot de passe.
2. Ouvrez le centre d'administration Microsoft Intune et ouvrez le profil de configuration qui utilise les modèles administratifs Specops Client importés.
3. Dans les paramètres de configuration du profil, naviguez vers Modèles administratifs > Specops Client (Ordinateurs Microsoft Entra ID) > URLs vers Specops Authentication.
4. Activez chacune des politiques suivantes et entrez l'URL correspondante copiée depuis l'outil d'administration Specops Gatekeeper :
   • URL vers la page web pour l'inscription de l'utilisateur
   • URL vers la page web pour réinitialiser le mot de passe
   • URL vers la page web pour changer le mot de passe

Voir également Paramètres du Registre.

Désactiver l'option de changement de mot de passe Windows

Pour fournir un retour dynamique sur les exigences de la politique de mot de passe lorsque les utilisateurs saisissent un nouveau mot de passe, il est recommandé de masquer l'option intégrée Modifier le mot de passe de Windows (Ctrl+Alt+Suppr) et de conseiller aux utilisateurs d'utiliser Specops uReset à la place.

Remarque

Il s'agit d'un paramètre par utilisateur.

Pour masquer l'option Modifier le mot de passe après avoir appuyé sur Ctrl+Alt+Suppr sur des ordinateurs joints à Entra ID :

1. Ouvrez le centre d'administration Microsoft Intune et ouvrez le profil de configuration qui utilise les modèles administratifs Specops Client importés.
2. Dans les paramètres de configuration du profil, naviguez vers Modèles administratifs > Système > Options Ctrl+Alt+Suppr.
3. Réglez Supprimer 'Changer le mot de passe' dans Windows sur Activé.

Voir également Paramètres du Registre.

Paramètres du Registre

Les paramètres décrits ci-dessus utilisent les clés et valeurs de registre suivantes. Vous pouvez également configurer ces valeurs directement dans le Registre Windows.

Raccourcis du menu Démarrer

Les valeurs suivantes utilisent cette clé de registre :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Specopssoft\uReset\Client\Settings

Toutes les valeurs de ce tableau sont de type REG_DWORD. La colonne Par défaut décrit le comportement lorsque le paramètre n'est pas configuré.

Valeur du Registre	Nom ADMX	Description	Par défaut
AllowShortcutsWithoutOnpremDomain	Activer les raccourcis pour les ordinateurs joints à Entra ID	Réglez sur 1 pour autoriser les raccourcis du menu Démarrer sur les ordinateurs qui ne sont pas joints à un domaine Active Directory sur site. Réglez sur 0 pour désactiver cette fonctionnalité.	Non spécifié dans le modèle. Réglez sur 1 pour cette configuration.
CreateStartMenuShortcutEnroll	Créer un raccourci du menu Démarrer pour l'inscription	Réglez sur 0 pour masquer le raccourci Inscription ou sur 1 pour l'afficher.	Activé
CreateStartMenuShortcutReset	Créer un raccourci du menu Démarrer pour la réinitialisation du mot de passe	Réglez sur 0 pour masquer le raccourci Réinitialisation du mot de passe ou sur 1 pour l'afficher.	Activé
CreateStartMenuShortcutChange	Créer un raccourci du menu Démarrer pour le changement de mot de passe	Réglez sur 0 pour masquer le raccourci Changement de mot de passe ou sur 1 pour l'afficher.	Activé

Les raccourcis existants sont supprimés à la prochaine connexion lorsqu'ils sont désactivés.

Remarque

Les paramètres de raccourci individuels sont activés par défaut, mais vous devez également régler AllowShortcutsWithoutOnpremDomain sur 1 pour autoriser les raccourcis sur les ordinateurs joints à Entra ID.

La valeur CreateStartMenuShortcuts dans la même clé de registre remplace les trois valeurs de raccourci individuelles lorsqu'elle est configurée. Laissez-la non configurée pour contrôler les raccourcis individuellement.

URL des raccourcis du menu Démarrer uReset

Les valeurs suivantes utilisent cette clé de registre :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Specopssoft\uReset\Client\Urls

Toutes les valeurs de ce tableau sont de type REG_SZ.

Valeur du Registre	Nom ADMX	Description	Exemple de Modèle
Enroll	URL vers la page web pour l'inscription de l'utilisateur	L'URL d'inscription copiée depuis l'outil d'administration Specops Gatekeeper.	Exemple d'URL
Reset	URL vers la page web pour réinitialiser le mot de passe	L'URL de réinitialisation du mot de passe copiée depuis l'outil d'administration Specops Gatekeeper.	Exemple d'URL
Change	URL vers la page web pour changer le mot de passe	L'URL de changement de mot de passe copiée depuis l'outil d'administration Specops Gatekeeper.	Exemple d'URL

Remarque

Le modèle ADMX fournit des exemples d'URLs contenant ACME.ORG, qui représente un domaine d'exemple. Remplacez chaque URL d'exemple par l'URL correspondante copiée depuis l'outil d'administration Specops Gatekeeper.

Option de changement de mot de passe Windows

La valeur suivante utilise cette clé de registre :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

La valeur est de type REG_DWORD.

Valeur du Registre	Nom ADMX	Description	Par défaut
DisableChangePassword	Supprimer Changer le mot de passe	Réglez sur 1 pour masquer l'option Changer le mot de passe affichée après avoir appuyé sur Ctrl+Alt+Suppr. Réglez sur 0 pour l'autoriser.	Non configuré (Option Changer le mot de passe disponible)

Remarque

Ce paramètre s'applique à l'utilisateur actuel. Il masque l'option Changer le mot de passe mais n'empêche pas les utilisateurs de changer leur mot de passe lorsqu'ils y sont invités par Windows.