Gestion des mots de passe (Surface Hub)

Chaque compte d’appareil Microsoft SurfaceHub nécessite un mot de passe pour l’authentification et pour l’activation des fonctionnalités sur l’appareil. Pour des raisons de sécurité, vous voudrez peut-être modifier (ou «faire tourner») ce mot de passe régulièrement. Toutefois, si le mot de passe du compte d’appareil change, celui qui était stocké sur le SurfaceHub devient non valide, et toutes les fonctionnalités qui dépendent du compte d’appareil sont désactivées. Vous devez alors mettre à jour le mot de passe du compte d’appareil sur le SurfaceHub à partir de l’application Paramètres pour réactiver ces fonctionnalités.

Pour simplifier la gestion des mots de passe de vos comptes d’appareil SurfaceHub, deuxoptions s’offrent à vous:

  1. Désactiver l’expiration du mot de passe du compte d’appareil.
  2. Autoriser le SurfaceHub à faire tourner automatiquement le mot de passe du compte d’appareil.

Désactiver la rotation du mot de passe du compte d’appareil

Définissez la propriété PasswordNeverExpires du compte d’appareil sur True. Vous devez vérifier si cela répond aux exigences de sécurité de votre organisation.

Autoriser le SurfaceHub à faire tourner automatiquement le mot de passe du compte d’appareil

Le Surface Hub peut modifier automatiquement le mot de passe d’un compte d’appareil sans avoir à le mettre à jour manuellement. Vous pouvez activer cette fonctionnalité dans Paramètres > Surface Hub > comptes. Si vous activer la rotation du mot de passe, le Surface Hub tente de modifier le mot de passe tous les 7 jours pendant les heures de maintenance. Les mots de passe ne changent pas pendant une réunion. Si 7 jours se sont écoulés depuis la dernière rotation du mot de passe, mais que le Surface Hub a été désactivé, il essaiera de modifier le mot de passe immédiatement lorsqu’il est allumé ou toutes les 10 minutes jusqu’à ce qu’il réussisse.

Les mots de passe générés automatiquement contiennent 15 à 32 caractères, notamment une combinaison de lettres majuscules et minuscules, de chiffres et de caractères spéciaux. Notez que lorsque le mot de passe du compte d’appareil est modifié, le nouveau mot de passe ne s’affiche pas. Si vous devez vous connecté au compte ou fournir à nouveau le mot de passe (par exemple, si vous souhaitez modifier les paramètres du compte d’appareil sur le Surface Hub), vous devez utiliser Active Directory ou le portail d’administration Microsoft 365 pour réinitialiser le mot de passe.

Important

L’option d’affiliation d’appareil sélectionnée lors de la configuration initiale du Surface Hub a un impact sur le format de compte d’appareil qui peut être utilisé avec la rotation de mot de passe. Les hubs affiliés à active Directory local peuvent uniquement faire pivoter les mots de passe des comptes d’appareil entrés au format domaine \nom d’utilisateur. Les hubs affiliés à un Azure Active Directory peuvent uniquement faire pivoter les mots de passe des comptes d’appareil entrés dans le format, mais uniquement si le compte est en nuage uniquement ou si le domaine AAD est configuré pour l’authentification cloud et l’écriture par mot de username@domain.com passe.