Apple 기기용 암호 MDM 페이로드 설정

MDM(모바일 기기 관리) 솔루션에 등록된 iPhone, iPad 또는 Mac에 접근하고 사용할 때 암호를 요구할 것인지를 지정할 수 있습니다. Microsoft Exchange 암호 정책을 사용하지 않는 경우 iPhone 및 iPad 기기 정책을 설정하려면 암호 페이로드를 사용하십시오. 구성 프로필이 설치되면 사용자에게 지정하는 정책을 충족하는 암호를 입력하도록 요청합니다. 그렇지 않은 경우 해당 프로필은 설치되지 않습니다. iPhone 또는 iPad에 암호 페이로드가 설치된 경우 사용자는 60분 내에 암호를 입력해야 합니다. 사용자가 정해진 시간 내에 암호를 입력하지 않을 경우 페이로드가 지정된 설정을 사용하여 암호를 강제로 입력하도록 합니다.

기기 암호와 Exchange 암호 정책을 사용한다면, 정책의 두 세트가 병합되고 가장 강한 설정이 시행됩니다. 지원되는 Exchange ActiveSync 정책에 관한 자세한 정보는 Microsoft Exchange와 Apple 기기 통합하기를 참조하십시오.

암호 페이로드는 다음을 지원합니다. 자세한 정보는 페이로드 정보를 참조하십시오.

지원되는 페이로드 식별자: com.apple.mobiledevice.passwordpolicy
지원되는 운영 체제 및 채널: iOS, iPadOS, macOS 기기 및 watchOS 10.
지원되는 등록 유형: 사용자 등록, 기기 등록 및 자동 기기 등록.
중복 허용: 거짓—하나의 암호 페이로드만 기기로 전송될 수 있습니다.

암호 페이로드로 아래 표의 설정을 사용할 수 있습니다.

설정	설명	필수사항
정규 표현식 사용 (macOS 14)	암호 정책 준수 강제 적용에 사용되는 정규 표현식과 설명을 지정합니다.	아니요
암호 콘텐츠 설명 (정규 표현식 사용의 일부) (macOS 14)	지원되는 운영 체제 언어 ID(예: ‘en-us’)에 대한 키 사전을 포함하며, 해당 키의 값은 정규 표현식에 의해 강제 적용되는 정책의 현지화된 설명을 나타냅니다. 사전에 포함되지 않은 언어의 경우 특수 기본 키를 사용하십시오.	아니요
단순 값 허용	사용자가 암호에 연속되거나 반복적인 문자의 사용을 허용합니다(예: ‘3333’ 또는 ‘DEFG’).	아니요
알파벳 숫자 값 필요	암호에는 최소 하나의 문자 및 하나의 숫자가 포함되어야 합니다.	아니요
최소 길이	암호가 포함할 수 있는 최대 문자 수를 지정합니다.	아니요
복잡한 문자의 최소 개수	암호가 반드시 포함해야 하는 문자(예를 들어, $ 및 !)의 수를 지정합니다.	아니요
최대 암호 사용 기간(일)	지정한 기간에 사용자가 암호를 변경하도록 요구합니다. ‘없음’으로 설정하거나 1~730일로 설정할 수 있습니다.	아니요
최대 자동 잠금 시간(분)	사용자가 지정한 일정 기간 동안 기기를 사용하지 않는 경우 자동으로 잠깁니다. 자동 기기 등록 또는 기기 등록을 사용하여 기기에서 ‘안 함’으로 설정하거나 1~5분 후에 잠기도록 설정할 수 있습니다. 기기를 잠금 해제하려면 암호를 입력하십시오. 사용자 등록을 사용하여 등록된 iPhone 및 iPad 기기는 이 키를 따르지만 사용자는 ‘안 함’을 선택할 수 없습니다.	아니요
암호 기록	새로운 암호가 이전에 사용한 암호와 일치하면 해당 암호는 기기에서 거부됩니다. 기억하고 비교할 이전 암호의 수를 지정할 수 있습니다. ‘없음’으로 설정하거나 1~50개의 암호로 설정할 수 있습니다.	아니요
최대 기기 잠금 유예 기간	사용 후에 암호를 다시 묻지 않고 얼마나 빨리 기기가 다시 잠금 해제될 수 있는지 지정합니다. iPhone 및 iPad는 더 자주 해제되도록 조정할 수 있습니다. 옵션은 즉시, 1분, 5분, 10분, 15분 또는 1시간, 4시간, 8시간입니다.	아니요
실패한 시도 최대 횟수	올바르지 않은 시도를 지정된 횟수만큼 수행하면 강제로 기기가 지워집니다. 이 설정을 변경하지 않으면 6회 암호 입력에 실패한 다음 암호를 다시 입력할 수 있을 때까지 시간 지연이 발생합니다. 시간 지연은 실패한 시도가 늘어날 때마다 늘어납니다. 최종으로 실패한 시도 후에, 모든 데이터와 설정은 iOS 또는 iPadOS 기기에서 안전하게 지워집니다. Mac 컴퓨터에서 최종적으로 시도한 후에 사용자 계정이 비활성화됩니다. 암호 입력 시간 지연은 6번 시도한 후에 발생하므로, 이 값을 6 이하로 설정하면 시도 제한 값을 초과하여 시도할 때 시간 지연이 발생하지 않고 기기가 지워집니다.	아니요
로그인 시도 실패 후 지연 (macOS)	입력 시도의 최대 횟수를 초과한 후, 로그인 윈도우가 다시 표시될 시간(분)입니다.	아니요
사용자 인증 시 암호 변경 강제 (macOS)	사용자가 다음 번에 인증할 때 새로운 암호를 입력하도록 합니다.	아니요

참고: 각 MDM 공급업체는 이러한 설정을 다르게 구현합니다. 암호 설정이 사용자의 기기에 적용되는 방식을 알아보려면 MDM 공급업체 문서를 참조하십시오.

추가 정보MDM(모바일 기기 관리) 프로필 개요 Apple 기기에 대한 구성 프로필 계획하기 Apple Developer 웹사이트: Passcode

도움이 되었습니까?

Apple 플랫폼 배포

Apple 기기용 암호 MDM 페이로드 설정