密码设备策略
密码设备策略根据您组织的标准创建密码要求。您可以要求设备使用密码,并可以设置格式规则和其他密码规则,例如设备锁定前的宽限期。
要添加或配置此策略,请转到 配置 > 设备策略。有关详细信息,请参阅 设备策略。
先决条件
-
CEM 版本等于或高于 25.5.0。
iOS 设置
-
要求密码: 选择此选项以要求密码并显示 iOS 密码设备策略的配置选项。如果为 开,则要求用户设置密码,对密码的长度或质量没有任何要求,并且页面会展开,让您可以配置密码要求和密码安全设置。默认值为 开。
-
密码要求
-
要求字母数字密码: 选择是否要求密码至少包含一个字母字符和一个数字。默认值为 关。
-
要求复杂密码: 选择是否要求复杂密码。复杂密码是指不包含重复字符或递增或递减字符(例如 123 或 CBA),并且必须至少包含一个非数字和非字母字符的密码。默认值为 关。
-
最小密码长度: 选择密码可以包含的最小字符数。默认值为 6。
-
最小复杂字符数: 选择密码中复杂字符的最小数量。复杂字符是指除数字或字母以外的字符,例如 &、%、$ 和 #。默认值为 0。
-
-
密码安全
-
最大失败尝试次数: 选择系统允许用户在 iOS 擦除设备之前失败的密码尝试次数。如果您不更改此设置,在六次失败尝试后,设备会强制延迟一段时间,然后用户才能再次输入密码。每次失败尝试都会增加延迟时间。在最后一次失败尝试后,系统会安全擦除 iOS 设备上的所有数据和设置。密码延迟时间从第六次尝试后开始,因此如果此值为六或更低,系统将没有延迟时间,并在用户超出限制后立即触发擦除或锁定。默认值为 11。
-
最长宽限期: 选择用户无需密码即可解锁设备的最长期间。选择 立即 表示没有宽限期,设备会立即要求密码。默认值为 无,这意味着用户可以选择任何期间。
-
自动设备锁定: 选择设备在系统自动锁定之前可以处于空闲状态的最长时间。当设备达到此限制时,设备将锁定,用户必须输入密码才能解锁。默认值为无,这意味着用户可以选择任何时间段。
-
密码最长使用期限: 选择密码可以保持不变的最长天数。在此天数之后,系统会强制用户在解锁设备之前更改密码。有效值为 0–730。值为0表示强制立即更改密码。默认值为空,这意味着没有密码使用期限限制。
-
密码重用限制: 选择系统在验证新密码时检查的历史密码条目数。如果新密码与指定密码历史记录范围内的先前使用过的密码匹配,设备将拒绝该新密码。有效值为 1–50。默认值为空,这意味着系统不执行历史检查。
-
注意:
如果将相同的设置作为 MDM 配置文件和声明性配置发送到设备,则适用与通过多个配置文件传递设置相同的规则。例如,如果通过配置文件(通过密码策略)和配置(通过声明性密码策略)配置密码策略,则策略将合并并强制执行最严格的设置。