Surveillance de mot de passe activée automatiquement pour les utilisateurs
Cet article décrit comment les administrateurs peuvent activer le Moniteur de mot de passe dans Microsoft Edge pour certains utilisateurs. L’article décrit également les étapes permettant de contrôler la façon dont la surveillance est activée.
Introduction, avantages et disponibilité
Le moniteur de mot de passe aide les utilisateurs de Microsoft Edge à protéger leurs comptes en ligne en les informant si l’un de leurs mots de passe est trouvé dans une fuite en ligne. Les fuites en ligne ou les violations de données se produisent lorsque des acteurs malveillants volent des données à partir d’applications ou de sites web tiers. Pour en savoir plus, consultez l’article Moniteur de mot de passe : protection des mots de passe dans Microsoft Edge sur le blog Microsoft Research.
Avantages
Compte tenu de la fréquence et de l’étendue de ces attaques en ligne, ce type de protection est nécessaire pour tout le monde. Microsoft Edge a la possibilité intégrée de vérifier en toute sécurité les mots de passe enregistrés d’un utilisateur par rapport aux mots de passe connus comme compromis et les avertit si une correspondance est trouvée.
Configurer la stratégie de groupe pour la Surveillance de mot de passe
Cette fonctionnalité est contrôlée via la stratégie de groupe PasswordMonitorAllowed.
Une fois la stratégie activée, les utilisateurs sont alertés si l’un de leurs mots de passe enregistrés est dangereux en raison d’une violation de données dans des applications ou des sites web tiers. Si la fonctionnalité est configurée comme étant obligatoirement activée ou désactivée à l’aide d’une stratégie de groupe, les utilisateurs ne peuvent pas remplacer ce paramètre.
Si la fonctionnalité est configurée comme recommandé activée, l’interface utilisateur dans Paramètres reste à l’état « Désactivé », mais une icône de porte-documents est visible à côté de celle-ci avec cette description affichée sur le pointage : « Votre organisation recommande une valeur spécifique pour ce paramètre et vous avez choisi une autre valeur ». Les utilisateurs peuvent activer cette option via le menu volant de consentement ou l’activer directement à partir des paramètres > du portefeuille Mots de passe.
Lorsque la fonctionnalité est configurée comme recommandée activée ou non configurée, les utilisateurs peuvent activer cette fonctionnalité de différentes façons.
- Obtention d’un consentement explicite. Les utilisateurs connectés sont invités à activer le moniteur de mot de passe et sont invités à enregistrer un nouveau mot de passe.
- Activation directe. Les utilisateurs peuvent utiliser Paramètres>Mot de passe à tout moment et activer ou désactiver la fonctionnalité.
Forum Aux Questions
Comment la Surveillance de mot de passe peut-elle être désactivée pour mon organisation ?
Vous pouvez désactiver la Surveillance de mot de passe pour votre organisation en :
- Utilisation de la stratégie de groupe PasswordMonitorAllowed .
- Arrêtant la synchronisation et l’envoi des données aux serveurs Microsoft.
Le moniteur de mot de passe peut-il fonctionner même si la synchronisation de mot de passe est désactivée ?
Le moniteur de mot de passe peut fonctionner même si la synchronisation de mot de passe est désactivée, à condition que la stratégie de groupe Moniteur de mot de passe soit obligatoirement activée, que l’utilisateur ait donné son consentement explicite pour activer la fonctionnalité ou que l’utilisateur l’ait activée lui-même à l’aide des Paramètres.