Désactiver la complexité du mot de passe des comptes Office 365

  • Vincent rannou
  • Auteur du sujet
  • Hors Ligne
  • Membre elite
  • Membre elite
Plus d'informations
il y a 3 ans 10 mois #3178 par Vincent rannou
Bonjour,
Est-il possible de désactiver la complexité imposée du mot de passe des comptes Office 365, via une commande Powershell qu'on ajouterait dans le script "usercreateoffice365.ps1" ?
Si oui, à quel endroit précis du script ? Ou est-ce déjà géré par koxo ?

Je fais actuellement des tests avec l'abonnement Office 365 A1 (gratuit), donc il n'est peut-être pas possible de désactiver cette fonction.

crdt

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 3 ans 10 mois - il y a 3 ans 10 mois #3181 par Admin KoXo
Bonjour,
La complexité ne doit pas dépendre du compte gratuit ou non.
Il est possible de baisser la complexité mais pas de la supprimer.

Cdt
Le support
Pièces jointes :
Dernière édition: il y a 3 ans 10 mois par Admin KoXo.

Connexion ou Créer un compte pour participer à la conversation.

  • Vincent rannou
  • Auteur du sujet
  • Hors Ligne
  • Membre elite
  • Membre elite
Plus d'informations
il y a 3 ans 10 mois - il y a 3 ans 10 mois #3185 par Vincent rannou
Bonjour,
J'avais déjà testé avec cette case décochée, mais rien n'y fait : la création du compte office 365 échoue et dans le journal il est clairement indiqué que le mot de passe ne respecte pas la complexité.

Je pensais donc m'en sortir de la manière suivante :
-Modifier le script de création d'utilisateur office 365 pour qu'il crée le compte en utilisant la variable %USER_PASSWORD%, de la manière suivante par exemple :
code généré pour l' AD interne : abcd
code généré pour office 365 : abcdABCD1 (cela suffit à respecter la complexité, j'ai testé manuellement)

D'après mes recherches, une fois le compte office 365 crée, on peut enlever la complexité du mot de passe pour l'utilisateur via une commande powershell azure :

Get-MsolUser -UserPrincipalName "utilisateur@domain.fr" | Set-MsolUser -StrongPasswordRequired $false

Puis enfin, re-modifier le mot passe pour le changer en %USER_PASSWORD%.

Cela est-ce possible ?
Dernière édition: il y a 3 ans 10 mois par Vincent rannou.

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 3 ans 10 mois #3186 par Admin KoXo
Bonjour,
Le script actuellement fourni de finalisation utilise la variable %OFFICE365_STRONG_PASSWORD_REQUIRED% qui correspond à la fiche de configuration. Cette politique s'appliquera donc lorsque l'utilisateur changera son mot de passe.
La notion de fort ou faible étant imposée par Microsoft.
Lors de la création il vaut mieux prendre un de nos algo estampillé Office 365 et le mot de passe sera accepté.
Cdt
Le support

Connexion ou Créer un compte pour participer à la conversation.

  • Vincent rannou
  • Auteur du sujet
  • Hors Ligne
  • Membre elite
  • Membre elite
Plus d'informations
il y a 3 ans 9 mois #3194 par Vincent rannou
Bonjour,
J'ai réussi à modifier le script de création du compte office 365.

#BASE64{%USER_PASSWORD%#UPPER{%USER_PASSWORD%}1}
à la place de
#BASE64{%USER_PASSWORD%}

Les utilisateurs auront beaucoup moins de difficultés à mémoriser leur code office 365 vu qu'il est ainsi créée à partir de leur code réseau, plutôt que d'imposer un mot de passe réseau plus compliqué qui convienne aussi à office 365.

Si cela pose trop de soucis j'utiliserai effectivement l'algorithme fourni pour les nouveaux utilisateurs.

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 3 ans 9 mois #3195 par Admin KoXo
Bonjour,
Attention toutefois aux mises à jour, les scripts peuvent être remplacés.
Il faut alors renommer votre script et indiquer le nom dans la fiche de configuration.
Cdt
Le support

Connexion ou Créer un compte pour participer à la conversation.

Temps de génération de la page : 0.462 secondes