Créer des éléments de configuration pour les appareils Windows 10 ou ultérieur
Utilisez l’élément de configuration Configuration Manager Windows 10 ou version ultérieure pour gérer les paramètres des ordinateurs Windows 10 ou ultérieur gérés par le client Configuration Manager.
Importante
Dans cette version, si vous avez créé un paramètre Mot de passe dans le cadre d’un élément de configuration du type Windows 10 ou version ultérieure (pour un appareil géré avec le client Configuration Manager), tenez compte du problème suivant. Si le paramètre n’existe pas déjà ou n’a pas été configuré sur l’appareil Windows 10 ou version ultérieure, il est évalué de manière incorrecte comme conforme.
Pour contourner ce problème, lorsque vous créez un paramètre pour ces appareils, assurez-vous que l’option Corriger les paramètres non conformes est sélectionnée dans les pages de paramètres de l’Assistant Création d’un élément de configuration. En outre, lorsque vous déployez une base de référence de configuration contenant un élément de configuration Windows 10 ou version ultérieure contenant des paramètres de mot de passe, sélectionnez Corriger les règles non conformes quand elles sont prises en charge. Vous effectuez cette sélection dans la boîte de dialogue Déployer les bases de référence de configuration. À l’aide de cette solution de contournement, le paramètre est surveillé et corrigé s’il n’est pas conforme. Après correction, le paramètre est correctement signalé comme conforme (sauf si un problème est rencontré, auquel cas il signale une erreur).
Pour créer un élément de configuration Windows 10 ou version ultérieure
Dans la console Configuration Manager, sélectionnez Ressources et conformité.
Dans l’espace de travail Ressources et conformité , développez Paramètres de conformité, puis sélectionnez Éléments de configuration.
Sous l’onglet Accueil , dans le groupe Créer , sélectionnez Créer un élément de configuration.
Dans la page Général de l’Assistant Création d’un élément de configuration , spécifiez un nom et une description facultative pour l’élément de configuration.
Sous Spécifier le type d’élément de configuration que vous souhaitez créer, sélectionnez Windows 10 ou version ultérieure.
Si vous créez et affectez des catégories pour vous aider à rechercher et filtrer les éléments de configuration dans la console Configuration Manager, sélectionnez Catégories.
Dans la page Plateformes prises en charge de l’Assistant, sélectionnez les plateformes Windows 10 ou ultérieures spécifiques qui évalueront l’élément de configuration.
Dans la page Paramètres de l’appareil de l’Assistant, sélectionnez le groupe de paramètres que vous souhaitez configurer. (Pour plus d’informations, consultez informations de référence sur les paramètres d’élément de configuration Windows dans cet article.) Sélectionnez ensuite Suivant.
Conseil
Si le paramètre souhaité n’est pas répertorié, cochez la case Configurer des paramètres supplémentaires qui ne figurent pas dans les groupes de paramètres par défaut.
Dans chaque page de paramètres, configurez les paramètres dont vous avez besoin et indiquez si vous souhaitez les corriger lorsqu’ils ne sont pas conformes sur les appareils (lorsque cela est pris en charge).
Pour chaque groupe de paramètres, vous pouvez également configurer la gravité signalée lorsqu’un élément de configuration est jugé non conforme :
Aucun : les appareils qui ne respectent pas cette règle de conformité ne signalent pas de gravité d’échec pour les rapports Configuration Manager.
Informations : les appareils qui ne respectent pas cette règle de conformité signalent une gravité d’échec d’informations pour les rapports Configuration Manager.
Avertissement : les appareils qui ne respectent pas cette règle de conformité signalent une gravité d’échec d’avertissement pour les rapports Configuration Manager.
Critique : les appareils qui ne respectent pas cette règle de conformité signalent une gravité d’échec critique pour les rapports Configuration Manager.
Critique avec événement : les appareils qui ne respectent pas cette règle de conformité signalent une gravité d’échec critique pour les rapports Configuration Manager. Ce niveau de gravité est également enregistré en tant qu’événement Windows dans le journal des événements de l’application.
Dans la page Applicabilité de la plateforme de l’Assistant, passez en revue les paramètres qui ne sont pas compatibles avec les plateformes prises en charge que vous avez sélectionnées précédemment. Vous pouvez revenir en arrière et supprimer ces paramètres, ou vous pouvez continuer.
Conseil
La conformité des paramètres non pris en charge n’est pas évaluée.
Suivez les instructions de l’Assistant.
Vous pouvez afficher le nouvel élément de configuration dans le nœud Éléments de configuration de l’espace de travail Ressources et conformité .
Informations de référence sur les paramètres d’élément de configuration Windows 10 ou version ultérieure
Mot de passe
| Setting | Détails |
|---|---|
| Exiger des paramètres de mot de passe sur les appareils | Nécessite un mot de passe sur les appareils pris en charge. |
| Longueur minimale du mot de passe (caractères) | Longueur minimale en caractères du mot de passe. |
| Expiration du mot de passe en jours | Nombre de jours avant la modification du mot de passe. |
| Nombre de mots de passe mémorisés | Empêche la réutilisation des mots de passe précédents. |
| Nombre de tentatives d’ouverture de session ayant échoué avant la réinitialisation d’un appareil | Efface l’appareil si la connexion échoue ce nombre de fois. |
| Temps d’inactivité avant le verrouillage de l’appareil | Spécifie le nombre de minutes pendant lesquelles l’appareil doit être inactif avant d’être automatiquement verrouillé. |
| Complexité du mot de passe | Indiquez si vous pouvez spécifier un code confidentiel tel que « 1234 », ou si vous devez fournir un mot de passe fort. |
| Nombre de jeux de caractères complexes requis dans le mot de passe | Si vous avez sélectionné un mot de passe fort , utilisez ce paramètre pour configurer le nombre de jeux de caractères complexes requis. Pour un mot de passe fort, ce paramètre doit être défini sur au moins 3, ce qui signifie que les lettres et les chiffres sont requis. Sélectionnez 4 si vous souhaitez appliquer un mot de passe qui nécessite en outre des caractères spéciaux, tels que (%$. (Windows 10 ou version ultérieure uniquement) |
Appareil
| Nom du paramètre | Détails |
|---|---|
| Bluetooth | Autorise l’utilisation de la fonctionnalité Bluetooth sur l’appareil. |
Cloud
| Nom du paramètre | Détails |
|---|---|
| Synchronisation des paramètres | Autorise la synchronisation des paramètres entre les appareils. |
| Synchronisation des informations d’identification | Autorise la synchronisation des informations d’identification entre les appareils. |
| Synchronisation des paramètres sur les connexions limitées | Autorise la synchronisation des paramètres lorsque la connexion Internet est limitée. |
Itinérance
| Nom du paramètre | Détails |
|---|---|
| Itinérance des données | Autorise l’itinérance entre les réseaux lors de l’accès aux données. |
Chiffrement
| Nom du paramètre | Détails |
|---|---|
| Chiffrement de fichier sur l’appareil | Nécessite que les fichiers sur l’appareil soient chiffrés. |
Sécurité système
| Nom du paramètre | Détails |
|---|---|
| Contrôle de compte d’utilisateur | Configure le fonctionnement du contrôle de compte d’utilisateur Windows sur l’appareil. Par exemple, vous pouvez le désactiver ou définir le niveau auquel il vous avertit. |
| Pare-feu réseau | Active ou désactive le Pare-feu Windows. |
| SmartScreen | Active ou désactive Windows SmartScreen. |
| Protection antivirus | Nécessite que le logiciel antivirus soit installé et configuré. |
| Les signatures de protection antivirus sont à jour | Nécessite que les fichiers de signature du logiciel antivirus sur l’appareil soient à jour. |
Protection des informations Windows
Remarque
Microsoft Intune a abandonné les investissements futurs dans la gestion et le déploiement de la Protection des informations Windows.
La prise en charge du scénario protection des informations Windows sans inscription dans Microsoft Intune a été supprimée.
Pour plus d’informations, consultez Guide de fin de support pour la Protection des informations Windows.
Pour plus d’informations sur gam Intune sur Windows, consultez MAM pour Windows et Paramètres de stratégie de protection des applications pour Windows.
Avec l’augmentation des appareils appartenant aux employés dans l’entreprise, il existe également un risque croissant de fuites de données accidentelles via des applications et des services, tels que la messagerie électronique, les réseaux sociaux et le cloud public. Celles-ci échappent au contrôle de l’organisation. Par exemple, lorsqu’un employé :
- Envoie les dernières images d’ingénierie à partir de leur compte de messagerie personnel.
- Copie et colle les informations sur le produit dans un tweet.
- Enregistre un rapport de ventes en cours dans leur stockage cloud public.
La Protection des informations Windows (WIP, anciennement protection des données d’entreprise) permet de se protéger contre cette fuite potentielle de données, sans interférer avec l’expérience des employés. WIP permet également de protéger les applications et les données d’entreprise contre les fuites accidentelles de données sur les appareils d’entreprise et les appareils personnels que les employés amènent au travail. WIP ne nécessite pas de modification de votre environnement ou d’autres applications.
Les éléments de configuration de La protection des informations Windows de Configuration Manager gèrent les éléments suivants :
- Liste des applications protégées par WIP
- Emplacements réseau d’entreprise
- Niveau de protection
- Paramètres de chiffrement
Pour plus d’informations sur la configuration de WIP avec Configuration Manager, consultez :
- Protéger vos données d’entreprise à l’aide de la Protection des informations Windows (WIP)
- Créer et déployer une stratégie Protection des informations Windows (WIP) à l’aide de Configuration Manager
- Limitations lors de l’utilisation de la Protection des informations Windows (WIP)
Voir aussi
Éléments de configuration pour les appareils gérés avec le client Configuration Manager