Denne enheten oppfyller ikke sikkerhetskravene som er angitt av e-postadministratoren

Datamaskinen må være kompatibel med sikkerhetskravene satt av e-postadministratoren

Ta kontakt med administratoren hvis du vil vite om policyene som gjelder for postboksen. De fleste policyer kan brukes av appene E-post og Kalender automatisk, men det finnes visse tilfeller der du først må utføre noen handlinger, for eksempel det som står nedenfor:

• Sørg for at brukerkontoen din har administratorrettigheter på datamaskinen.

• Angi sterke passord for alle administratorkontoer på datamaskinen.

• Sørg for at alle brukere på denne datamaskinen kan endre passordet sitt.

• Deaktiver gjestekontoer.

• Krypter alle partisjoner på datamaskinen med krypteringsprogramvare.

Start datamaskinen på nytt, og prøv å synkronisere etter at disse endringene er gjort.

Lengden og kompleksiteten på passord som støttes av kontotyper

Kontakt e-postadministratoren for å få vite policyen for passordverdier i postboksen. Ulike kontotyper har forskjellige nivåer av støtte for policyer om lengden og kompleksiteten på passord.

• Policyen MinDevicePasswordLength definerer minimumslengden på et passord.

• Policyen MinDevicePasswordComplexCharacters definerer minimum antall tegntyper som et kontopassord må inneholde for å oppfylle sikkerhetskravene. Tegntypene er definert som:

  • Små bokstaver

  • Store bokstaver

  • Tall

  • Ikke-alfanumeriske

Hvis for eksempel verdien av MinDevicePasswordComplexCharacters er 2, vil et passord med både små og store bokstaver være tilstrekkelig. Det samme gjelder et passord med små bokstaver og tall.

Ulike kontotyper har forskjellige nivåer av støtte for policyer om lengden og kompleksiteten på passord som forklart nedenfor.

• Lokale kontoer

  Lokale kontoer kan støtte hele policyen om passordlengde, men de støtter bare tre tegntyper og ikke alle fire som kan angis med protokollen Exchange Active Sync (EAS). Hvis man angir at en EAS-policy skal kreve fire tegntyper, blir alle lokale kontoer ikke-kompatible. Dette er fordi Windows-operativsystemet ikke eksplisitt støtter å velge antallet komplekse tegn i et passord. I stedet krever det at passord oppfyller et visst kompleksitetsnivå. Denne kompleksiteten innebærer å bruke tre tegntyper, derfor kan ikke en EAS-policy som krever at MinDevicePasswordComplexCharacters er større enn 3, støttes av Windows-kontoer.

• Microsoft-kontoer

  Microsoft-kontoen din (tidligere kalt Windows Live ID) er den du bruker for Microsoft-enheter og -tjenester. Microsoft-kontoer krever en minstelengde på passord på 8 tegn og 2 tegntyper i et passord. Derfor kan Microsoft-kontoer overholde kravene hvis MinDevicePasswordLength settes til mindre enn eller lik 8 tegn og MinDevicePasswordComplexCharacters settes på mindre enn eller lik 2.

  Feil ved manglende overholdelse oppstår hvis EAS-policyer er strengere enn de som Microsoft-kontoer kan kreve. Hvis du vil synkronisere e-postmeldinger i dette scenarioet, går du til kontoinnstillingene og kobler fra alle Microsoft-kontoer.

• Domenekontoer og Azure Active Directory-kontoer

  Domenekontoer og Azure Active Directory-kontoer analyseres ikke lokalt for passordpolicyer som angis av EAS, fordi det er antas at EAS-policyer og policyene til domenekontoen hører til samme kontoinnehaver. Disse policyene omfatter kompleksitet, lengde, utløpsdato og historikk.