Skip to main content

Apple ポリシー: パスコード

パスコード設定セクションでは、デバイスのパスコード要件と関連するセキュリティルール(たとえば最小長や複雑さ)を制御します。

オプション

Apple ポリシーエディタでは、パスコードのオプションは切り替えと数値フィールドを組み合わせて構成します。多くのフィールドには、対応する OS バージョンと監視要件を示すツールチップがあります。

パスコードの切り替え

  • 次回認証時に変更: 次回ユーザーが認証するときにパスコードのリセットを強制します。
  • 英数字のパスコードを要求: 少なくとも 1 つの英字と 1 つの数字を要求します。
  • 複雑なパスコードを要求: 「複雑な」パスコード (繰り返しや連続したパターンがなく、少なくとも 1 つの英数字以外の文字を含む) を要求します。
  • パスコードを要求: 追加の長さ/品質要件なしでパスコードを要求します。注: 他のパスコード キーを設定すると、暗黙的にパスコードが要求されます。

数値フィールド

  • 失敗試行のリセット (分): 失敗試行カウンターがリセットされるまでの分 (最大失敗試行回数が必要)。
  • 最大失敗試行回数: デバイスが消去/ロックされるまでに許可される失敗試行回数 (範囲: 2~11)。
  • 最大猶予期間 (分): パスコードを要求せずにデバイスのロックを解除できる時間 (0 = なし)。
  • 最大非アクティブ時間 (分): デバイスがロックされるまでのアイドル時間 (範囲: 0~15)。
  • パスコードの最大有効期間 (日): 強制変更までのパスコードの最大有効期間 (範囲: 0~730)。
  • 最小複雑文字数: 「複雑な」文字の最小数 (範囲: 0~4)。
  • 最小長: パスコードの最小長 (範囲: 0~16)。
  • パスコード再利用制限: 古いパスコードの再利用を防ぐパスコード履歴の長さ (範囲: 1~50)。