Geräterichtlinie für Passcodes

Voraussetzungen

• Die CEM-Version ist gleich oder größer als 25.5.0.

iOS-Einstellungen

• Passcode erforderlich: Wählen Sie diese Option, um einen Passcode zu verlangen und die Konfigurationsoptionen für eine iOS-Geräterichtlinie für Passcodes anzuzeigen. Wenn Ein, muss der Benutzer einen Passcode festlegen, ohne dass Anforderungen an die Länge oder Qualität des Passcodes gestellt werden, und die Seite wird erweitert, damit Sie Einstellungen für Passcode-Anforderungen und Passcode-Sicherheit konfigurieren können. Die Standardeinstellung ist Ein.
• Passcode-Anforderungen
  • Alphanumerischen Passcode erforderlich: Wählen Sie, ob der Passcode aus mindestens einem alphabetischen Zeichen und mindestens einer Zahl bestehen muss. Die Standardeinstellung ist Aus.
  • Komplexen Passcode erforderlich: Wählen Sie, ob ein komplexer Passcode erforderlich ist. Ein komplexer Passcode enthält keine wiederholten Zeichen oder auf- oder absteigende Zeichen (wie 123 oder CBA) und muss mindestens ein nicht-numerisches und nicht-alphabetisches Zeichen enthalten. Die Standardeinstellung ist Aus.
  • Minimale Passcode-Länge: Wählen Sie die minimale Anzahl von Zeichen, die ein Passcode enthalten kann. Der Standardwert ist 6.
  • Minimale Anzahl komplexer Zeichen: Wählen Sie die minimale Anzahl komplexer Zeichen im Kennwort. Ein komplexes Zeichen ist ein Zeichen, das keine Zahl oder kein Buchstabe ist, z. B. &, %, $ und #. Der Standardwert ist 0.
• Passcode-Sicherheit
  • Maximale Anzahl fehlgeschlagener Versuche: Wählen Sie die Anzahl der fehlgeschlagenen Passcode-Versuche, die das System dem Benutzer erlaubt, bevor iOS das Gerät löscht. Wenn Sie diese Einstellung nicht ändern, erzwingt das Gerät nach sechs fehlgeschlagenen Versuchen eine Zeitverzögerung, bevor der Benutzer erneut einen Passcode eingeben kann. Die Zeitverzögerung erhöht sich mit jedem fehlgeschlagenen Versuch. Nach dem letzten fehlgeschlagenen Versuch löscht das System alle Daten und Einstellungen sicher vom iOS-Gerät. Die Passcode-Zeitverzögerung beginnt nach dem sechsten Versuch. Wenn dieser Wert also sechs oder kleiner ist, hat das System keine Zeitverzögerung und löst das Löschen oder Sperren aus, sobald der Benutzer das Limit überschreitet. Der Standardwert ist 11.
  • Maximale Kulanzzeit: Wählen Sie den maximalen Zeitraum aus, in dem der Benutzer das Gerät ohne Passcode entsperren kann. Wählen Sie sofort für keine Kulanzzeit aus, und das Gerät erfordert sofort einen Passcode. Die Standardeinstellung ist Keine, was bedeutet, dass der Benutzer jeden beliebigen Zeitraum auswählen kann.
  • Automatische Gerätesperre: Wählen Sie den maximalen Zeitraum aus, in dem das Gerät inaktiv sein kann, bevor das System es automatisch sperrt. Wenn das Gerät diese Grenze erreicht, wird es gesperrt, und der Benutzer muss den Passcode eingeben, um es zu entsperren. Die Standardeinstellung ist Keine, was bedeutet, dass der Benutzer jeden beliebigen Zeitraum auswählen kann.
  • Maximales Passcode-Alter: Wählen Sie die maximale Anzahl von Tagen aus, die der Passcode unverändert bleiben kann. Nach dieser Anzahl von Tagen zwingt das System den Benutzer, den Passcode zu ändern, bevor das Gerät entsperrt wird. Gültige Werte sind 0–730. Ein Wert von 0 erzwingt eine sofortige Passcode-Änderung. Die Standardeinstellung ist leer, was bedeutet, dass es keine Beschränkung des Passcode-Alters gibt.
  • Passcode-Wiederverwendungsbeschränkung: Wählen Sie die Anzahl der historischen Passcode-Einträge aus, die das System bei der Validierung eines neuen Passcodes überprüft. Das Gerät lehnt einen neuen Passcode ab, wenn er mit einem zuvor verwendeten Passcode innerhalb des angegebenen Passcode-Verlaufsbereichs übereinstimmt. Gültige Werte sind 1–50. Die Standardeinstellung ist leer, was bedeutet, dass das System keine historische Überprüfung durchführt.