Description

Cette règle indique si l'utilisateur peut activer la protection du contenu à deux facteurs sur le terminal BlackBerry®.

Valeur par défaut

La valeur par défaut est Autorisé. L'utilisateur peut activer la protection du contenu à deux facteurs sur le terminal BlackBerry.

Utilisation

La protection du contenu à deux facteurs sur le terminal BlackBerry est conçue pour protéger les clés de décryptage de la protection du contenu à l'aide d'une clé privée stockée sur une carte à puce et du mot de passe du terminal BlackBerry.

Lorsque l'utilisateur active la protection du contenu à deux facteurs, le terminal BlackBerry a besoin de plus de temps pour se déverrouiller que lorsque la protection du contenu à deux facteurs n'est pas activée. Pour déverrouiller le terminal BlackBerry, l'utilisateur doit disposer du pilote de carte à puce approprié et d'un pilote pris en charge pour le lecteur de carte à puce installé sur le terminal BlackBerry.

Vous ne pouvez pas réinitialiser le mot de passe du terminal BlackBerry si la protection du contenu à deux facteurs a été activée par vous-même ou par l'utilisateur.

Pour restaurer les clés de décryptage de la protection du contenu et déverrouiller le terminal BlackBerry, l'utilisateur doit disposer de la carte à puce et connaître le mot de passe du terminal BlackBerry et le code PIN de la carte à puce.

Dépendances

Si vous définissez cette règle sur Requis, le terminal BlackBerry ne peut utiliser cette règle que si vous configurez également la règle de stratégie informatique Force de la protection du contenu et si vous définissez la règle de stratégie informatique règle de stratégie informatique Double authentification de la carte à puce sur Oui.

Au lieu de définir la règle de stratégie informatique Double authentification de la carte à puce sur Oui, vous pouvez définir la règle de stratégie informatique Authentification de la carte à puce via plusieurs facteurs sur Oui et définir la règle de stratégie informatique Mécanismes d'authentification autorisés de sorte à n'utiliser qu'un authentificateur d'utilisateur de la carte à puce.

Configuration requise

• Terminal BlackBerry basé sur Java®
• BlackBerry® Device Software version 5.0
• BlackBerry® Enterprise Server version 5.0 SP1