Запровадження політик паролів для ваших пристроїв

Політики паролів можна налаштувати в профайлі конфігурації, який інсталюють користувачі. Параметри коду допуску та пароля, конфігуровані віддалено за допомогою рішення керування мобільними пристроями (MDM), можуть безпосередньо запроваджувати політики на пристроях. Це означає, що політики паролів можна застосовувати та оновлювати без участі користувача.

Типові політики паролів

Політики, надіслані на пристрої, можуть містити такі вимоги:

Код допуску або пароль на пристрої.
наявність у паролі букв та цифр;
обмеження мінімальної довжини коду допуску;
Minimum number of complex characters (Мінімальна кількість спеціальних символів)
обмеження щодо максимального терміну дії коду допуску;
час очікування автоматичного замикання;
Історія кодів допуску чи паролів (заборона використовувати попередні паролі).
Період відтермінування для блокування iPhone та iPad
Обмеження максимальної кількості невдалих спроб авторизації, після яких обліковий запис вимикається.
Затримка (у хвилинах) після максимальної кількості невдалих спроб на Mac.

Якщо ви використовуєте сервіс каталогів, наприклад Active Directory, комп’ютер Mac може автоматично використовувати налаштування паролів вашого домену. Якщо задано політики Active Directory і MDM, застосовується політика з більшими обмеженнями.

Коли використовуються керовані облікові записи Apple, політики кодів допуску можуть відрізнятися від описаних тут. Докладніші відомості читайте за вказаними нижче посиланнями.

Використання керованих облікових записів Apple в посібнику користувача Apple School Manager
Використання керованих облікових записів Apple в посібнику користувача Apple Business Manager
Використання керованих облікових записів Apple в посібнику користувача «Бізнес-засоби від Apple»

Опції коду допуску для iPhone та iPad

Якщо на пристроях iPhone або iPad конфігуровано доступ до облікового запису Microsoft Exchange, політики Exchange ActiveSync надсилаються на пристрій через бездротове з’єднання. Доступний набір політик різниться залежно від версії Exchange ActiveSync та Exchange Server. За наявності політик Exchange та MDM буде застосовано політику із суворішими вимогами.

Стандартно кодом допуску користувача може бути шестизначний PIN-код на пристроях із Face ID і Touch ID або чотиризначний PIN-код на всіх інших пристроях. Системи iOS та iPadOS пропонують широкий вибір політик кодів допуску, які мають задовольнити різні вимоги до безпеки.

Після інсталяції набору даних Passcode (код допуску) на пристрої iPhone або iPad користувачеві потрібно ввести код допуску протягом 60 хвилин. Після цього набір даних вимагає від користувача ввести код допуску відповідно до визначених параметрів.

Примітка. Політики паролів не підтримуються, коли використовується функція «Спільний iPad».

Дивіться такожПараметри набору MDM даних Passcode (Код допуску) для пристроїв Apple Параметри набору даних MDM Exchange ActiveSync (EAS) для пристроїв Apple Параметри набору даних MDM Exchange Web Services (EWS) для пристроїв Apple

Чи була інформація корисна?

Розгортання платформи Apple

Запровадження політик паролів для ваших пристроїв

Типові політики паролів

Опції коду допуску для iPhone та iPad