Política de dispositivo de código de acceso

Requisitos previos

• La versión de CEM es igual o superior a 25.5.0.

Configuración de iOS

• Requerir código de acceso: Seleccione esta opción para requerir un código de acceso y para mostrar las opciones de configuración de una política de dispositivo de código de acceso de iOS. Si está en Activado, requiere que el usuario establezca un código de acceso sin requisitos sobre la longitud o la calidad del código de acceso, y la página se expande para permitirle configurar los ajustes de los requisitos y la seguridad del código de acceso. El valor predeterminado es Activado.
• Requisitos del código de acceso
  • Requerir código de acceso alfanumérico: Seleccione si desea que el código de acceso conste de al menos un carácter alfabético y al menos un número. El valor predeterminado es Desactivado.
  • Requerir código de acceso complejo: Seleccione si desea requerir un código de acceso complejo. Un código de acceso complejo es aquel que no contiene caracteres repetidos ni caracteres crecientes o decrecientes (como 123 o CBA), y debe contener al menos un carácter no numérico y no alfabético. El valor predeterminado es Desactivado.
  • Longitud mínima del código de acceso: Seleccione el número mínimo de caracteres que puede contener un código de acceso. El valor predeterminado es 6.
  • Caracteres complejos mínimos: Seleccione el número mínimo de caracteres complejos en la contraseña. Un carácter complejo es un carácter que no es un número ni una letra, como &, %, $ y #. El valor predeterminado es 0.
• Seguridad del código de acceso
  • Número máximo de intentos fallidos: Seleccione el número de intentos fallidos de código de acceso que el sistema permite al usuario antes de que iOS borre el dispositivo. Si no cambia esta configuración, después de seis intentos fallidos, el dispositivo impone un retraso de tiempo antes de que el usuario pueda volver a introducir un código de acceso. El retraso de tiempo aumenta con cada intento fallido. Después del último intento fallido, el sistema borra de forma segura todos los datos y configuraciones del dispositivo iOS. El retraso de tiempo del código de acceso comienza después del sexto intento, por lo que si este valor es seis o inferior, el sistema no tiene retraso de tiempo y activa el borrado o el bloqueo tan pronto como el usuario excede el límite. El valor predeterminado es 11.
  • Período máximo de gracia: Seleccione el período máximo durante el cual el usuario puede desbloquear el dispositivo sin un código de acceso. Seleccione inmediatamente para no tener período de gracia, y el dispositivo requerirá un código de acceso de inmediato. El valor predeterminado es Ninguno, lo que significa que el usuario puede seleccionar cualquier período.
  • Bloqueo automático del dispositivo: Seleccione el período máximo durante el cual el dispositivo puede estar inactivo antes de que el sistema lo bloquee automáticamente. Cuando el dispositivo alcanza este límite, se bloquea y el usuario debe introducir el código de acceso para desbloquearlo. El valor predeterminado es Ninguno, lo que significa que el usuario puede seleccionar cualquier período.
  • Antigüedad máxima del código de acceso: Seleccione el número máximo de días que el código de acceso puede permanecer sin cambios. Después de este número de días, el sistema obliga al usuario a cambiar el código de acceso antes de que desbloquee el dispositivo. Los valores válidos son 0–730. Un valor de 0 fuerza un cambio inmediato del código de acceso. El valor predeterminado está vacío, lo que significa que no hay restricción de antigüedad del código de acceso.
  • Límite de reutilización del código de acceso: Seleccione el número de entradas de código de acceso históricas que el sistema comprueba al validar un nuevo código de acceso. El dispositivo rechaza un nuevo código de acceso si coincide con un código de acceso utilizado anteriormente dentro del rango de historial de códigos de acceso especificado. Los valores válidos son 1–50. El valor predeterminado está vacío, lo que significa que el sistema no realiza ninguna comprobación histórica.