密码设备策略

iOS 设置

• 需要密码： 选择此选项可要求使用密码并显示 iOS 密码设备策略的配置选项。页面将展开，允许您配置密码要求、密码安全和策略设置。
• 密码要求
  • 最小长度： 在下拉列表中单击最小密码长度。默认值为 6。
  • 允许简单密码： 选择是否允许简单密码。简单密码是重复或顺序的字符集。默认值为 开。
  • 所需字符： 选择是否要求密码至少包含一个字母。默认值为 关。
  • 最少符号数： 在列表中，单击密码必须包含的符号数。默认值为 0。
• 密码安全
  • 设备锁定宽限期： 在列表中，单击用户必须输入密码才能解锁锁定的设备之前的时间长度。默认值为 立即。
  • 不活动后锁定设备： 在框中，输入设备在锁定前可以处于非活动状态的时间长度。该值可以在 1 到 15 分钟之间。将值设置为 无 可禁用策略。默认值为 无。
  • 密码过期天数 (1-730)： 键入密码过期后的天数。有效值为 1–730。默认值为 0，表示密码永不过期。
  • 之前保存的密码 (0-50)： 键入要保存的已用密码数。用户无法使用此列表中找到的任何密码。有效值为 0–50。默认值为 0，这意味着用户可以重复使用密码。
  • 最大登录失败尝试次数： 在列表中，单击用户可以失败登录的次数。
    • 如果将此数字设置为大于 6，则在第六次尝试后，设备会在尝试之间施加时间延迟。每次失败尝试都会增加时间延迟。在最后一次尝试后，所有数据和设置都将被安全擦除。
    • 如果将数字设置为 6 或更低，设备将在不实施时间延迟的情况下被擦除。
    • 如果选择未定义，则在 6 次尝试后，设备会在尝试之间施加递增的时间限制，但不会被擦除。
    默认值为未定义。
• 策略设置
  • 删除策略： 选择一种方法来安排策略删除。可用选项为选择日期和删除前持续时间（小时）
    • 选择日期： 单击日历以选择要删除的具体日期。
    • 删除前持续时间（小时）： 键入一个数字（以小时为单位），直到策略删除发生。仅适用于 iOS 6.0 及更高版本。

macOS 设置

• 需要密码： 选择此选项以要求密码并显示 iOS 密码设备策略的配置选项。页面将展开，允许您配置密码要求、密码安全和策略设置。
• 如果需要密码被禁用，在**登录失败尝试后的延迟（分钟）**旁边，键入延迟的分钟数，然后才允许用户重新输入其密码。
• 如果启用需要密码，请配置以下设置：
• 密码要求
  • 最小长度： 在下拉列表中单击最小密码长度。默认值为 6。
  • 允许简单密码： 选择是否允许简单密码。简单密码是重复或连续的字符集。默认值为 开。
  • 所需字符： 选择是否要求密码至少包含一个字母。默认值为 关。
  • 最少符号数： 在列表中，单击密码必须包含的符号数。默认值为 0。
• 密码安全性
  • 设备锁定宽限期： 在列表中，单击用户必须输入密码才能解锁锁定的设备之前的时间长度。默认值为 无。
  • 不活动后锁定设备： 在列表中，单击设备在锁定前可以不活动的时间长度。该值可以在 1 到 5 分钟之间。将该值设置为 无 以禁用此策略。默认值为 无。
  • 密码有效期（天，1-730）： 键入密码过期后的天数。有效值为 1–730。默认值为 0，表示密码永不过期。
  • 已保存的旧密码数 (0-50)： 键入要保存的已用密码数。用户无法使用此列表中找到的任何密码。有效值为 0–50。默认值为 0，表示用户可以重复使用密码。
  • 最大登录失败尝试次数： 在列表中，单击用户可以登录失败的次数。
    • 如果您将此数字设置为大于 6，则在第六次尝试后，设备会在尝试之间施加时间延迟。时间延迟会随着每次失败的尝试而增加。在最后一次尝试后，设备将锁定。
    • 如果您将此数字设置为 6 或更低，设备将直接锁定，而不会施加时间延迟。
    • 如果您选择 未定义，则在 6 次尝试后，设备会在尝试之间施加递增的时间限制，但不会锁定。
    默认值为 未定义。
  • 延迟失败登录尝试后的时间（分钟）： 输入用户达到最大失败尝试次数后，登录窗口出现前的分钟数。
  • 强制重置密码： 如果为关闭，则用户在其设备收到此策略后，下次进行身份验证时无需重置密码。默认值为开启。
• 策略设置
  • 移除策略： 选择一种计划策略移除的方法。可用选项为选择日期和移除前持续时间（小时）
    • 选择日期： 单击日历以选择具体的移除日期。
    • 移除前持续时间（小时）： 输入一个数字（以小时为单位），表示策略移除前的持续时间。
  • 允许用户移除策略： 您可以选择用户何时可以从其设备中移除策略。从菜单中选择始终、需要密码或从不。如果选择需要密码，请在移除密码字段中输入密码。
  • 配置文件范围： 选择此策略是应用于用户还是整个系统。默认值为用户。此选项仅适用于 macOS 10.7 及更高版本。

Android（旧版设备管理员）设置

• 需要密码： 选择此选项以要求输入密码，并显示 Android 密码设备策略的配置选项。页面将展开，允许您配置密码要求、密码安全和加密的设置。
• 密码要求
  • 最小长度： 在下拉列表中单击最小密码长度。默认值为 6。
  • 生物识别： 选择是否启用生物识别。如果启用此选项，“所需字符”字段将隐藏。默认值为关闭。
  • 所需字符： 在列表中，单击无限制、数字和字母、仅数字或仅字母以配置密码的组成方式。默认值为无限制。
  • 高级规则： 选择是否应用高级密码规则。默认值为关闭。
  • 启用高级规则后，从以下每个列表中，单击密码必须包含的每种字符类型的最小数量：
    • 符号： 符号的最小数量。
    • 字母： 字母的最小数量。
    • 小写字母： 小写字母的最小数量。
    • 大写字母： 大写字母的最小数量。
    • 数字或符号： 数字或符号的最小数量。
    • 数字： 数字的最小数量。
• 密码安全性
  • 不活动后锁定设备： 在列表中，单击设备在锁定前可以不活动的时间长度。默认值为无
  • 密码过期天数 (1-730)： 键入密码过期后的天数。有效值为 1–730。默认值为 0，表示密码永不过期。
  • 已保存的以前密码 (0-50)： 键入要保存的已用密码数量。用户无法使用此列表中找到的任何密码。有效值为 0–50。默认值为 0，表示用户可以重复使用密码。
  • 最大登录失败尝试次数： 在列表中，单击用户在设备被擦除前可以登录失败的次数。默认值为未定义。
• 加密
  • 启用加密：选择是否启用加密。无论“需要密码”设置如何，此选项都可用。
    要加密设备，用户必须从电池充满电开始，并保持设备插电状态，直到加密完成。此过程可能需要一小时或更长时间。如果中断加密过程，他们可能会丢失设备上的部分或全部数据。设备加密后，除非执行出厂重置（这将擦除设备上的所有数据），否则无法撤消此过程。

安卓企业版设置

• 需要设备密码：要求设备提供密码。当此设置为“开”时，请配置“设备密码要求”和“设备密码安全”下的设置。默认值为“关”。
• 在密码不合规时显示应用程序和快捷方式：当此设置为“开”时，即使密码不合规，设备上的应用程序和快捷方式也不会隐藏。当此设置为“关”时，如果密码不合规，则会隐藏应用程序和快捷方式。如果启用此设置，Citrix® 建议您创建自动化操作，以便在密码不合规时将设备标记为不合规。默认值为“关”。
• 设备密码要求：
  • 最小长度：指定最小密码长度。默认值为 6。
  • 生物识别：启用生物识别。如果此设置为“开”，则会隐藏“所需字符”字段。默认值为“关”。
  • 所需字符：指定密码所需的字符类型。在列表中，选择“无限制”、“数字和字母”、“仅数字”或“仅字母”。仅对运行 Android 7.0 的设备使用“无限制”。Android 7.1 及更高版本不遵循“无限制”设置。默认值为“数字和字母”。
  • 高级规则：对密码中可以出现的字符类型应用高级规则。当此设置为“开”时，请配置“最少数量”和“最多数量”下的设置。此设置不适用于 Android 5.0 之前的 Android 设备。默认值为“关”。
  • 最少数量：
    • 符号：指定最少符号数。默认值为 0。
    • 字母：指定最少字母数。默认值为 0。
    • 小写字母： 指定小写字母的最小数量。默认值为 0。
    • 大写字母： 指定大写字母的最小数量。默认值为 0。
    • 数字或符号： 指定数字或符号的最小数量。默认值为 0。
    • 数字： 指定数字的最小数量。默认值为 0。
    • 更改的字符： 适用于运行 Samsung Knox 3.0 及更高版本且已配置有效 Knox 许可证密钥的设备。仅适用于完全托管的设备。此设置不适用于注册为工作配置文件设备的设备。指定用户必须从其上一个密码中更改的字符数。默认值为 0。
  • 最大数量： 适用于运行 Samsung Knox 3.0 及更高版本且已配置有效 Knox 许可证密钥的设备。仅适用于完全托管的设备。此设置不适用于注册为工作配置文件设备的设备。
    • 字符可出现的次数： 指定一个字符在密码中可出现的最大次数。默认值为 0，表示没有最大限制。
    • 字母序列长度： 指定密码中字母序列的最大长度。默认值为 0，表示没有最大限制。
    • 数字序列长度： 指定密码中数字序列的最大长度。默认值为 0，表示没有最大限制。
• 设备密码的复杂性 (Android 12+)：
  • 应用密码复杂性： 要求密码具有平台定义的复杂性级别，而不是自定义密码要求。仅适用于 Android 12+ 设备以及使用 Citrix Secure Hub 22.9 或更高版本的设备。
  • 复杂性级别： 预定义的密码复杂性级别。
    • 无： 无需密码。
    • 低： 密码可以是：
      • 图案
      • 至少包含四位数字的 PIN
    • 中等： 密码可以是：
      • 不包含重复序列 (4444) 或有序序列 (1234) 且至少包含四位数字的 PIN
      • 至少包含四个字符的字母密码
      • 至少包含四个字符的字母数字密码
    • 高： 密码可以是：
      • 不包含重复序列 (4444) 或有序序列 (1234) 且至少包含八位数字的 PIN
      • 至少包含六个字符的字母密码
      • 至少包含六个字符的字母数字密码
  注意：
  对于 BYOD 设备，密码设置（例如“最小长度”、“所需字符”、“生物识别”和“高级规则”）不适用于 Android 12+。请改用密码复杂性。

• 设备密码的密码安全性：
  • 在（登录尝试失败）后擦除设备： 指定用户可以登录失败的次数，超过该次数后设备将被完全擦除。默认值为未定义。
  • 不活动后锁定设备： 指定设备在锁定前可以不活动的分钟数。将值设置为 0 可禁用此策略。
  • 密码过期天数 (1-730)： 指定密码过期前的天数。有效值为 1–730。默认值为 0，表示密码永不过期。
  • 已保存的以前密码 (0-50)： 指定要保存的已用密码数量。用户无法使用此列表中找到的任何密码。有效值为 0–50。默认值为 0，表示用户可以重复使用密码。
• 工作配置文件安全质询： 要求用户完成安全质询，才能访问在 Android Enterprise 工作配置文件中运行的应用程序。适用于运行 Android 7.0 及更高版本的设备。当此设置为“开”时，请配置“工作配置文件安全质询的密码要求”和“工作配置文件安全质询的密码安全性”下的设置。默认值为“关”。
• 工作配置文件安全质询的密码要求：
  • 最小长度： 指定最小密码长度。默认值为 6。
  • 生物识别： 启用生物识别。如果此设置为“开”，则“所需字符”字段将隐藏。默认值为“关”。
  • 所需字符： 指定密码所需的字符类型。在列表中，选择“无限制”、“数字和字母”、“仅数字”或“仅字母”。仅对运行 Android 7.0 的设备使用“无限制”。Android 7.1 及更高版本不遵循“无限制”设置。默认值为“数字和字母”。
  • 高级规则： 应用有关密码中可出现的字符类型的高级规则。当此设置为“开”时，请配置“最少数量”和“最多数量”下的设置。此设置不适用于 Android 5.0 之前的 Android 设备。默认值为“关”。
  • 最少数量：
    • 符号： 指定最少符号数。默认值为“0”。
    • 字母： 指定最少字母数。默认值为“0”。
    • 小写字母： 指定最少小写字母数。默认值为“0”。
    • 大写字母： 指定最少大写字母数。默认值为“0”。
    • 数字或符号： 指定最少数字或符号数。默认值为“0”。
    • 数字： 指定最少数字数。默认值为“0”。
    • 更改的字符： 适用于运行 Knox 3.0 及更高版本且已配置有效 Knox 许可证密钥的设备。指定用户必须从其上一个密码中更改的字符数。默认值为“0”。
  • 最多数量： 适用于运行 Knox 3.0 及更高版本且已配置有效 Knox 许可证密钥的设备。
    • 字符出现次数： 指定密码中字符可出现的最大次数。默认值为 0，表示没有最大限制。
    • 字母序列长度： 指定密码中字母序列的最大长度。默认值为 0，表示没有最大限制。
    • 数字序列长度： 指定密码中数字序列的最大长度。默认值为 0，表示没有最大限制。
• 工作配置文件安全质询的密码复杂性 (Android 12+)：
  • 应用密码复杂性： 要求密码具有平台定义的复杂性级别，而不是自定义密码要求。仅适用于 Android 12+ 设备以及使用 Citrix Secure Hub 22.9 或更高版本的设备。
  • 复杂性级别： 预定义的密码复杂性级别。
    • 无： 无需密码。
    • 低： 密码可以是：
      • 图案
      • 至少包含四个数字的 PIN
    • 中： 密码可以是：
      • 不含重复序列 (4444) 或有序序列 (1234) 且至少包含四个数字的 PIN
      • 至少包含四个字符的字母
      • 至少包含四个字符的字母数字
    • 高： 密码可以是：
      • 不包含重复序列 (4444) 或有序序列 (1234) 且至少包含八位数字的 PIN。
      • 字母型，至少包含六个字符。
      • 字母数字型，至少包含六个字符。
  注意：
  如果为工作配置文件启用密码复杂性，则还必须为设备启用密码复杂性。

• 工作配置文件安全质询的密码安全性
  • 在以下次数后擦除容器（登录尝试失败）： 指定用户可以登录失败的次数，超过该次数后，工作配置文件及其数据将从设备中擦除。擦除发生后，用户必须重新初始化工作配置文件。默认值为未定义。
  • 不活动后锁定容器： 指定设备在工作配置文件被锁定之前可以不活动的分钟数。该值可在 0 到 999 分钟之间。将该值设置为 0 可禁用此策略。
  • 密码有效期（天，1-730）： 指定密码过期前的天数。有效值为 1–730。默认值为 0，表示密码永不过期。
  • 已保存的先前密码（0-50）： 指定要保存的已用密码数量。用户无法使用此列表中的任何密码。有效值为 0–50。默认值为 0，表示用户可以重复使用密码。

视窗桌面/平板电脑设置

• 需要密码： 选择此选项可不要求 Windows 桌面/平板电脑设备使用密码。默认设置为开，即需要密码。禁用此设置后，页面将折叠，以下选项将消失。
• 密码安全性
  • 不活动后锁定设备： 键入设备在锁定之前可以不活动的分钟数。默认值为 0。
  • 密码有效期（天，0-730）： 键入密码过期前的天数。有效值为 0–730。默认值为 0，表示密码永不过期。
  • 已保存的旧密码 (0-24)： 键入要保存的已用密码数。用户无法使用此列表中存在的任何密码。有效值为 1–24。在此字段中输入一个介于 1 到 24 之间的数字。默认值为 0。
• 密码要求
  • 最小长度： 在下拉列表中单击最小密码长度。默认值为 6。