Skip to main content

Apple-Richtlinie: Passcode

Der Bereich Passcode-Einstellungen steuert die Anforderungen an den Geräte-Passcode sowie zugehörige Sicherheitsregeln (z. B. Mindestlänge und Komplexität).

Optionen

Im Apple-Richtlinien-Editor werden Passcode-Optionen mithilfe einer Kombination aus Schaltern und numerischen Feldern konfiguriert. Viele Felder enthalten Tooltips, die unterstützte Betriebssystemversionen und Überwachungsanforderungen angeben.

Passcode-Umschalter

  • Passwort-Änderung beim nächsten Login: Erzwingt ein Passwort-Zurücksetzen beim nächsten Benutzer-Login.
  • Alphanumerischer Passcode erforderlich: Erfordert mindestens einen Buchstaben und eine Zahl.
  • Benötigt einen komplexen Passcode: Erfordert einen "komplexen" Passcode (keine wiederholten/sequenziellen Muster und mindestens ein nicht-alphanumerisches Zeichen).
  • Passcode erforderlich: Erfordert einen Passcode ohne zusätzliche Anforderungen an Länge oder Qualität. Hinweis: Die Einstellung anderer Passcode-Optionen setzt implizit einen Passcode voraus.

Numerische Felder

  • GesetzteAnzahlVersucheZurücksetzenInMinuten: Minuten, bevor der Zähler für fehlgeschlagene Versuche zurückgesetzt wird (erfordert MaximaleAnzahlFehlgeschlagenerVersuche).
  • Maximale Anzahl fehlgeschlagener Versuche: Anzahl der maximal zulässigen fehlgeschlagenen Versuche, bevor das Gerät gelöscht oder gesperrt wird (Bereich: 2–11).
  • MaximaleKulanzzeitInMinuten: Gibt an, wie lange ein Gerät entsperrt bleiben kann, ohne dass ein Passwort erforderlich ist (0 = keine Kulanzzeit).
  • MaximaleInaktivitätszeitInMinuten: Zeitspanne, nach der das Gerät bei Inaktivität gesperrt wird (Bereich: 0–15).
  • MaximalePasswortalterInTagen: Maximale Gültigkeitsdauer eines Passworts, bevor eine neue Eingabe erforderlich ist (Bereich: 0–730).
  • MindestanzahlKomplexerZeichen: Minimale Anzahl von "komplexen" Zeichen (Bereich: 0–4).
  • Mindestlänge: Minimale Länge des Passworts (Bereich: 0–16).
  • Passwortwiederholungsbeschränkung: Anzahl der gespeicherten Passwörter, um die Wiederverwendung alter Passwörter zu verhindern (Bereich: 1–50).