Apple-Richtlinie: Passcode

Der Passcode-Einstellungen-Bereich steuert Passcode-Anforderungen und damit zusammenhängende Sicherheitsrichtlinien (z. B. Mindestlänge und Komplexität).

Optionen

Im Apple-Richtlinien-Editor werden Passcode-Optionen mithilfe von Umschaltern und numerischen Feldern konfiguriert. Viele Felder enthalten Tooltips, die unterstützte Betriebssystemversionen und Überwachungsanforderungen angeben.

Passcode-Umschalter

• Passwortänderung beim nächsten Login: erzwingt einen Passwortwechsel bei der nächsten Benutzerauthentifizierung.
• Alphanumerischer Passcode erforderlich: mindestens ein Buchstabe und eine Zahl müssen enthalten sein.
• KomplexenPasscodeAnfordern: einen „komplexen“ Passcode verlangen (keine sich wiederholenden/sequenziellen Muster und mindestens ein nicht-alphanumerisches Zeichen).
• PasscodeAnfordern: einen Passcode ohne zusätzliche Längen- oder Qualitätsanforderungen verlangen. Hinweis: Das Festlegen anderer Passcode-Schlüssel erfordert implizit einen Passcode.

Numerische Felder

• FehlversucheZurücksetzenInMinuten: Minuten, bevor der Versuchszähler für fehlgeschlagene Versuche zurückgesetzt wird (erfordert MaximaleFehlversuche).
• MaximaleFehlversuche: Anzahl der fehlgeschlagenen Versuche, die erlaubt sind, bevor das Gerät gelöscht/gesperrt wird (Bereich: 2–11).
• MaximaleGracePeriodeInMinuten: wie lange das Gerät entsperrt bleiben kann, ohne dass ein Code erforderlich ist (0 = keine).
• MaximaleInaktivitätsdauerInMinuten: Zeitspanne, bevor das Gerät gesperrt wird (Bereich: 0–15).
• MaximalePasswortalterInTagen: Maximales Passwortalter vor erzwungenem Wechsel (Bereich: 0–730).
• MinimumKomplexeZeichen: Mindestanzahl komplexer Zeichen (Bereich: 0–4).
• Mindestlänge: Mindestlänge des Passcodes (Bereich: 0–16).
• PasscodeWiederholungslimit: Länge der Passcode-Historie, um die Wiederverwendung alter Passcodes zu verhindern (Bereich: 1–50).