パスコードデバイスポリシー

前提条件

• CEMのバージョンが25.5.0以上であること。

iOS設定

• パスコードを要求: このオプションを選択すると、パスコードが要求され、iOSパスコードデバイスポリシーの構成オプションが表示されます。 の場合、パスコードの長さや品質に関する要件なしにユーザーにパスコードの設定を要求し、パスコード要件とパスコードセキュリティの設定を構成できるようにページが展開されます。デフォルトは****です。
• パスコード要件
  • 英数字パスコードを要求: パスコードに少なくとも1つの英字と少なくとも1つの数字を含める必要があるかどうかを選択します。デフォルトは****です。
  • 複雑なパスコードを要求: 複雑なパスコードを要求するかどうかを選択します。複雑なパスコードとは、繰り返し文字や増加/減少する文字（123やCBAなど）を含まず、少なくとも1つの非数字および非英字文字を含むパスコードです。デフォルトは****です。
  • パスコードの最小長: パスコードに含めることができる最小文字数を選択します。デフォルトは6です。
  • 最小複雑文字数: パスワード内の複雑な文字の最小数を選択します。複雑な文字とは、数字や文字以外の文字（&、%、$、#など）です。デフォルトは0です。
• パスコードセキュリティ
  • 最大失敗試行回数: iOSがデバイスを消去するまでにシステムがユーザーに許可するパスコード失敗試行回数を選択します。この設定を変更しない場合、6回の失敗試行後、ユーザーが再度パスコードを入力できるようになるまでにデバイスは時間遅延を課します。時間遅延は失敗試行ごとに増加します。最後の失敗試行後、システムはiOSデバイスからすべてのデータと設定を安全に消去します。パスコードの時間遅延は6回目の試行後に開始されるため、この値が6以下の場合、システムは時間遅延なしで、ユーザーが制限を超えるとすぐに消去またはロックをトリガーします。デフォルトは11です。
  • 最大猶予期間: ユーザーがパスコードなしでデバイスのロックを解除できる最大期間を選択します。猶予期間を設けない場合はすぐにを選択すると、デバイスはすぐにパスコードを要求します。デフォルトはなしで、ユーザーは任意の期間を選択できます。
  • デバイスの自動ロック: システムがデバイスを自動的にロックするまでの、デバイスがアイドル状態であることができる最大期間を選択します。デバイスがこの制限に達すると、デバイスはロックされ、ユーザーはロックを解除するためにパスコードを入力する必要があります。デフォルトはなしで、ユーザーは任意の期間を選択できます。
  • パスコードの最大有効期間: パスコードを変更せずに維持できる最大日数を指定します。この日数を超えると、システムはデバイスのロックを解除する前にユーザーにパスコードの変更を強制します。有効な値は0～730です。0の値は、パスコードの即時変更を強制します。デフォルトは空で、パスコードの有効期間の制限がないことを意味します。
  • パスコードの再利用制限: 新しいパスコードを検証する際にシステムがチェックする過去のパスコードエントリの数を選択します。指定されたパスコード履歴の範囲内で以前使用されたパスコードと一致する場合、デバイスは新しいパスコードを拒否します。有効な値は1～50です。デフォルトは空で、システムが履歴チェックを実行しないことを意味します。