製品ドキュメント
Citrix Endpoint Management™
PDFを表示

パスコードデバイスポリシー（テクニカルプレビュー）

April 16, 2026
寄稿者: 
C C

注：

テクニカルプレビューの機能は、非本番環境または限定的な本番環境で使用でき、お客様にフィードバックを共有する機会を提供します。Citrix® はテクニカルプレビュー機能のサポートケースを受け付けていませんが、改善のためのフィードバックを歓迎します。この機能に関するフィードバックは、[フィードバックを送信] をクリックして提供できます。Citrix は、フィードバックの重大度、重要度、および優先度に基づいて対応する場合があります。

パスコードデバイスポリシーは、組織の標準に基づいてパスコード要件を作成します。デバイスにコードを要求したり、書式設定ルールや、デバイスロックまでの猶予期間などの他のパスコードルールを設定したりできます。

  • このポリシーを追加または構成するには、[構成] > [デバイスポリシー] に移動します。詳細については、以下を参照してください。
  • デバイスポリシー。

前提条件

  • CEM のバージョンが 25.5.0 以上であること。

  • 機能フラグ ios.mdm.declarative.management がアクティブ化されていること。必要に応じて、管理者に連絡してこの機能を有効にしてください。

iOS 設定

-  ![パスコードデバイスポリシー](/en-us/citrix-endpoint-management/media/passcode-ios-settings1.png)

-  **パスコードを要求：** パスコードを要求し、iOS パスコードデバイスポリシーの構成オプションを表示するには、このオプションを選択します。**[オン]** の場合、パスコードの長さや品質に関する要件なしにユーザーにパスコードの設定を要求し、ページが展開されてパスコード要件とパスコードセキュリティの設定を構成できるようになります。デフォルトは **[オン]** です。

-  **パスコード要件**

-  **英数字パスコードを要求：** パスコードに少なくとも 1 つの英字と少なくとも 1 つの数字を含めるかどうかを選択します。デフォルトは **[オフ]** です。
-  **複雑なパスコードを要求：** 複雑なパスコードを要求するかどうかを選択します。複雑なパスコードとは、繰り返し文字や昇順/降順の文字（123 や CBA など）を含まず、少なくとも 1 つの非数字および非英字文字を含むものです。デフォルトは **[オフ]** です。
-  **パスコードの最小長：** パスコードに含めることができる最小文字数を選択します。デフォルトは **6** です。
-  **最小複雑文字数：** パスワード内の複雑な文字の最小数を選択します。複雑な文字とは、数字や文字以外の文字（&、%、$、# など）です。デフォルトは **0** です。

-  **パスコードセキュリティ**

-  **失敗試行の最大回数：** iOS がデバイスを消去するまでにシステムがユーザーに許可するパスコード失敗試行の回数を選択します。この設定を変更しない場合、6 回の失敗試行後、ユーザーがパスコードを再入力できるようになるまでにデバイスは時間遅延を課します。時間遅延は失敗試行ごとに増加します。最後の失敗試行後、システムは iOS デバイスからすべてのデータと設定を安全に消去します。パスコードの時間遅延は 6 回目の試行後に開始されるため、この値が 6 以下の場合、システムは時間遅延なしで、ユーザーが制限を超えるとすぐに消去またはロックをトリガーします。デフォルトは **11** です。
-  **最大猶予期間：** ユーザーがパスコードなしでデバイスのロックを解除できる最大期間を選択します。値が 0 の場合、猶予期間はなく、デバイスはすぐにパスコードを要求します。このキーがない場合、ユーザーは任意の期間を選択できます。デフォルトは **[即時]** です。
-  **自動デバイスロック：** システムが自動的にデバイスをロックするまでにデバイスがアイドル状態であることができる最大期間を選択します。デバイスがこの制限に達すると、デバイスはロックされ、ユーザーはロックを解除するためにパスコードを入力する必要があります。このキーがない場合、ユーザーは任意の期間を選択できます。ポリシーを無効にするには、値を **[なし]** に設定します。デフォルトは **[なし]** です。
-  **パスコードの最大有効期間：** パスコードが変更されずに維持できる最大日数を選択します。この日数が経過すると、システムはデバイスのロックを解除する前にユーザーにパスコードの変更を強制します。有効な値は 0～730 です。デフォルトは **0** で、これはパスコードが期限切れにならないことを意味します。
-  **パスコード再利用制限：** 新しいパスコードを検証する際にシステムがチェックする過去のパスコードエントリの数を選択します。指定されたパスコード履歴範囲内で以前使用されたパスコードと一致する場合、デバイスは新しいパスコードを拒否します。有効な値は 0～50 です。デフォルトは **0** で、これはユーザーがパスワードを再利用できることを意味します。

注：

同じ設定が MDM プロファイルとして、また宣言型構成としてデバイスに送信された場合、設定が複数のプロファイルによって配信された場合と同じルールが適用されます。たとえば、パスコードポリシーがプロファイル（パスコードポリシー経由）と構成（宣言型パスコードポリシー経由）によって構成されている場合、ポリシーはマージされ、最も厳格な設定が適用されます。

パスコードデバイスポリシー（テクニカルプレビュー）
April 16, 2026
寄稿者: 
C C
April 16, 2026
寄稿者: 
C C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.