Code

Der Abschnitt Codeeinstellungen steuert die Anforderungen an den Gerätecode und die damit verbundenen Sicherheitsregeln (zum Beispiel Mindestlänge und Komplexität). Auf einem Mac (macOS 13 oder neuer, nicht mit User Enrollment) gelten die Regeln für das Anmeldepasswort der Benutzer.

Optionen

Im Apple-Richtlinieneditor werden Codeoptionen mit einer Mischung aus Schaltern und Zahlenfeldern konfiguriert. Viele Felder enthalten Tooltips, die unterstützte Betriebssystemversionen und Überwachungsanforderungen angeben.

Code-Schalter

• Bei nächster Authentifizierung ändern: erzwingt das Zurücksetzen des Codes bei der nächsten Authentifizierung des Benutzers.
• Alphanumerischen Code verlangen: verlangt mindestens ein alphabetisches Zeichen und eine Zahl.
• Komplexen Code verlangen: verlangt einen „komplexen“ Code (keine wiederholten oder fortlaufenden Muster und mindestens ein nicht alphanumerisches Zeichen).
• Code verlangen: verlangt einen Code ohne zusätzliche Anforderungen an Länge/Qualität. Hinweis: Das Festlegen anderer Code-Schlüssel setzt implizit einen Code voraus.

Zahlenfelder

• Zurücksetzen fehlgeschlagener Versuche (Minuten): Minuten, bevor der Zähler für fehlgeschlagene Versuche zurückgesetzt wird (erfordert Maximale fehlgeschlagene Versuche).
• Maximale fehlgeschlagene Versuche: erlaubte fehlgeschlagene Versuche, bevor ein iPhone oder iPad gelöscht oder ein Mac gesperrt wird (Bereich: 2–11).
• Maximale Kulanzfrist (Minuten): wie lange das Gerät entsperrt bleiben kann, ohne den Code zu verlangen (0 = keine).
• Maximale Inaktivität (Minuten): Leerlaufzeit, bevor das Gerät sperrt (Bereich: 0–15).
• Maximales Alter des Codes (Tage): maximales Alter des Codes vor einer erzwungenen Änderung (Bereich: 0–730).
• Minimale komplexe Zeichen: Mindestanzahl „komplexer“ Zeichen (Bereich: 0–4).
• Minimale Länge: Mindestlänge des Codes (Bereich: 0–16).
• Wiederverwendungslimit für Codes: Länge des Code-Verlaufs, um die Wiederverwendung alter Codes zu verhindern (Bereich: 1–50).