Stratégie de code d'accès de l'appareil
La stratégie de code d'accès de l'appareil crée des exigences de code d'accès basées sur les normes de votre organisation. Vous pouvez exiger un code sur les appareils et définir des règles de formatage et d'autres règles de code d'accès, telles que la période de grâce avant le verrouillage de l'appareil.
Pour ajouter ou configurer cette stratégie, accédez à Configurer > Stratégies d'appareil. Pour plus d'informations, consultez Stratégies d'appareil.
Prérequis
-
La version de CEM est égale ou supérieure à 25.5.0.
Paramètres iOS
-
Exiger un code d'accès : Sélectionnez cette option pour exiger un code d'accès et afficher les options de configuration d'une stratégie de code d'accès d'appareil iOS. Si Activé, l'utilisateur doit définir un code d'accès sans aucune exigence concernant la longueur ou la qualité du code d'accès, et la page s'étend pour vous permettre de configurer les paramètres d'exigences et de sécurité du code d'accès. La valeur par défaut est Activé.
-
Exigences du code d'accès
-
Exiger un code d'accès alphanumérique : Sélectionnez si le code d'accès doit contenir au moins un caractère alphabétique et au moins un chiffre. La valeur par défaut est Désactivé.
-
Exiger un code d'accès complexe : Sélectionnez si un code d'accès complexe doit être exigé. Un code d'accès complexe est un code qui ne contient pas de caractères répétés ou de caractères croissants ou décroissants (tels que 123 ou CBA), et doit contenir au moins un caractère non numérique et non alphabétique. La valeur par défaut est Désactivé.
-
Longueur minimale du code d'accès : Sélectionnez le nombre minimum de caractères qu'un code d'accès peut contenir. La valeur par défaut est 6.
-
Nombre minimum de caractères complexes : Sélectionnez le nombre minimum de caractères complexes dans le mot de passe. Un caractère complexe est un caractère autre qu'un chiffre ou une lettre, tel que &, %, $ et #. La valeur par défaut est 0.
-
-
Sécurité du code d'accès
-
Nombre maximal de tentatives échouées : Sélectionnez le nombre de tentatives de code d'accès échouées que le système autorise l'utilisateur avant qu'iOS n'efface l'appareil. Si vous ne modifiez pas ce paramètre, après six tentatives échouées, l'appareil impose un délai avant que l'utilisateur ne puisse saisir à nouveau un code d'accès. Le délai augmente à chaque tentative échouée. Après la dernière tentative échouée, le système efface en toute sécurité toutes les données et tous les paramètres de l'appareil iOS. Le délai du code d'accès commence après la sixième tentative, donc si cette valeur est de six ou moins, le système n'a pas de délai et déclenche l'effacement ou le verrouillage dès que l'utilisateur dépasse la limite. La valeur par défaut est 11.
-
Période de grâce maximale : Sélectionnez la période maximale pendant laquelle l'utilisateur peut déverrouiller l'appareil sans code d'accès. Sélectionnez immédiatement pour aucune période de grâce, et l'appareil exigera un code d'accès immédiatement. La valeur par défaut est Aucun, ce qui signifie que l'utilisateur peut sélectionner n'importe quelle période.
-
Verrouillage automatique de l'appareil : Sélectionnez la période maximale pendant laquelle l'appareil peut rester inactif avant que le système ne le verrouille automatiquement. Lorsque l'appareil atteint cette limite, il se verrouille et l'utilisateur doit saisir le code d'accès pour le déverrouiller. La valeur par défaut est Aucun, ce qui signifie que l'utilisateur peut sélectionner n'importe quelle période.
-
Âge maximal du code d'accès : Sélectionnez le nombre maximal de jours pendant lesquels le code d'accès peut rester inchangé. Après ce nombre de jours, le système force l'utilisateur à modifier le code d'accès avant de déverrouiller l'appareil. Les valeurs valides sont 0 à 730. Une valeur de 0 force un changement immédiat du code d'accès. La valeur par défaut est vide, ce qui signifie aucune restriction d'âge pour le code d'accès.
-
Limite de réutilisation du code d'accès : Sélectionnez le nombre d'entrées de code d'accès historiques que le système vérifie lors de la validation d'un nouveau code d'accès. L'appareil refuse un nouveau code d'accès s'il correspond à un code d'accès précédemment utilisé dans la plage d'historique de code d'accès spécifiée. Les valeurs valides sont 1 à 50. La valeur par défaut est vide, ce qui signifie que le système n'effectue aucune vérification historique.
-
Remarque :
Si le même paramètre est envoyé sous forme de profil MDM et de configuration déclarative à un appareil, les mêmes règles s'appliquent que si le paramètre avait été livré par plusieurs profils. Par exemple, si les stratégies de code d'accès sont configurées par un profil (via la stratégie de code d'accès) et une configuration (via la stratégie de code d'accès déclarative), les stratégies sont fusionnées et les paramètres les plus stricts sont appliqués.