Retour d'information dynamique lors du changement de mot de passe

Avec le Retour d'information dynamique lors du changement de mot de passe dans Specops Client, les utilisateurs reçoivent des retours en temps réel sur les exigences de mot de passe lorsqu'ils changent leurs mots de passe avec Specops Password Policy ou Specops uReset.

Sur les ordinateurs joints au domaine Active Directory, Specops Client affiche ce retour d'information lors des changements de mot de passe via Ctrl+Alt+Suppr ou le menu Démarrer de Windows. Sur les ordinateurs joints à Entra ID, les utilisateurs accèdent à un flux de changement de mot de passe basé sur un navigateur via un raccourci, avec ou sans Specops Client.

Remarque

Le Retour d'information dynamique lors du changement de mot de passe n'est pas pris en charge lors de l'authentification avec RSA SecurID ou si le paramètre de stratégie de groupe Ouverture de session interactive : Ne pas afficher le dernier nom d'utilisateur est défini sur Activé.

Configuration pour les ordinateurs joints à Active Directory

Le Retour d'information dynamique lors du changement de mot de passe utilise les informations d'identification de l'ordinateur pour résoudre et lire la politique de mot de passe applicable. Assurez-vous que les comptes d'ordinateur concernés ont un accès en lecture aux éléments suivants :

• La stratégie de domaine par défaut et, lors de l'utilisation de Specops Password Policy, la Specops Password Policy applicable.
• Lorsque des stratégies de mot de passe à granularité fine sont utilisées, les objets utilisateur, le conteneur de paramètres de mot de passe et ses politiques (CN=Password Settings Container, CN=System, DC=acme, DC=org), et les attributs msDS-PSOApplied et msDS-ResultantPSO sur les objets utilisateur.

Configuration pour les ordinateurs joints à Entra ID

Sur les ordinateurs joints à Entra ID, le module complémentaire Retour d'information dynamique lors du changement de mot de passe utilise la plateforme Specops Authentication pour fournir des retours dans un navigateur web.

Les utilisateurs vérifient leur identité en utilisant un emplacement réseau de confiance et un mot de passe à usage unique (OTP) envoyé par SMS ou par e-mail professionnel, suivi de leur mot de passe. Ils peuvent ensuite changer leur mot de passe avec l'aide d'un système de feux tricolores.

Pour utiliser le module complémentaire, vous avez besoin d'un Gatekeeper et des paramètres de politique Admin et Changer le mot de passe requis configurés dans Specops Authentication Web. Vous devez également configurer une politique dans Intune pour les options de changement de mot de passe. Contactez votre gestionnaire de compte pour activer le module complémentaire.

Pour configurer le module complémentaire Retour d'information dynamique :

1. Assurez-vous d'avoir installé l'outil d'administration Gatekeeper et configuré le Gatekeeper, voir Gatekeepers.
2. Facultativement, installez Specops Client et déployez-le en utilisant Intune, voir Installation de Specops Client.
3. Si vous utilisez Specops Client, importez les modèles ADMX pour les ordinateurs joints à Entra ID dans Intune, voir Modèles ADMX.

4. Configurez une politique Intune pour désactiver l'option Modifier le mot de passe de Windows dans le menu Ctrl+Alt+Suppr. Si vous utilisez Specops Client, activez son raccourci Modifier le mot de passe dans le menu Démarrer et configurez l'URL de changement de mot de passe, voir Configurer les ordinateurs joints à Entra ID.

   Remarque

   Le module complémentaire peut être utilisé sans Specops Client en déployant un raccourci Modifier le mot de passe directement sur le bureau.