Apple 裝置的「密碼」宣告式設定

你可以替在行動裝置管理（MDM）解決方案中註冊的 iPhone、iPad 或 Mac 電腦指定是否需要密碼才可以取用並使用裝置。如果你不是使用 Microsoft Exchange 密碼規則，請使用密碼設定來設定 iPhone 和 iPad 裝置規則。安裝設定描述檔後，會要求使用者輸入符合你所指定規則的密碼。否則，將不會安裝描述檔。在 iPhone 或 iPad 上安裝密碼設定後，使用者有 60 分鐘的時間可以輸入密碼。如果使用者未在此期間完成輸入，設定會使用特定設定強制使用者輸入密碼。

如果你使用裝置密碼規則和 Exchange 密碼規則，則會合併兩組規則並強制執行最嚴格的設定。如需更多支援的 Exchange ActiveSync 規則相關資訊，請參閱：將 Apple 裝置與 Microsoft Exchange 整合。

「密碼」設定支援以下項目：

支援的最低作業系統和頻道：iOS 15、iPadOS 15、「共享的 iPad」使用者、macOS 13 裝置、macOS 13 使用者、watchOS 10、visionOS 2.0。
需要監管：否。
支援的註冊類型：「使用者註冊」、「裝置註冊」、「自動裝置註冊」。

設定	說明	必要
使用常規表示式 macOS 14	指定常規表示式和其描述，用來強制執行密碼合規性。	否
密碼內容描述（使用常規表示式的部分） macOS 14	包含密鑰的辭典，適用於支援的作業系統語言識別碼（例如「en-us」），其值代表由常規表示式強制執行的本地化規則描述。針對未包含在辭典中的語言使用特殊預設密鑰。	否
在裝置上需要密碼	需要使用者設定密碼，無需任何關於密碼長度或品質的需求。任何其他密鑰的存在會隱含需要密碼，且會覆蓋此鍵的值。	否
需要複雜密碼	需要複雜密碼。複雜密碼不包含重複字元或漸增或漸減的字元（如「123」或「CBA」），且必須包含至少一個非數字或非字母字元。	否
最多失敗次數	強制在錯誤嘗試達指定次數後清除裝置。如果你不更改此設定，在輸入錯誤密碼六次後，裝置會強制執行一段時間延遲，才能讓你再次輸入密碼。時間延遲會隨著每一次嘗試失敗後增加。最後一次嘗試失敗後，會安全清除 iOS 或 iPadOS 裝置上所有的資料和設定。在 Mac 電腦上最後一次嘗試後，使用者帳號會遭停用。時間延遲會在嘗試 6 次之後開始進行，因此若你將此值設為 6 或更低的值，則不會強制時間延遲，且超出嘗試限制時，即會清除該裝置。	否
最長寬限期	使用者可選取的最長期間，在此時間內使用者可解鎖裝置而無需密碼。若值為 0 則表示沒有寬限期，而且裝置會立即要求密碼。若無此密鑰，使用者可以選取任何期間。macOS 會將此轉譯成螢幕保護程式設定。	否
自動裝置鎖定	使用者可選取的最長期間，在此時間內裝置可在系統自動將其鎖定前閒置。裝置達到此限制時，裝置會鎖定而且使用者必須輸入密碼來將其解鎖。若無此密鑰，使用者可以選取任何期間。 macOS 會將此轉譯成「螢幕保護程式」設定。	否
密碼重複使用限制	如果密碼與之前使用的密碼一樣，則裝置需重新使用新的密碼。你可以指定要記住的先前密碼數量，以及對先前密碼進行比較的數量。其可以設為「無」，或從 1 到 50 組密碼。	否

【注意】各 MDM 廠商對這些設定的實作方式有所不同。若要瞭解「密碼」設定如何套用到你的裝置，請參閱 MDM 廠商的文件。

也請參閱宣告式裝置管理和 Apple 裝置簡介 Apple 裝置的宣告式狀態報告 Apple 開發者網站：設定密碼規則設定的宣告

有幫助？

Apple 平台部署

Apple 裝置的「密碼」宣告式設定