Apple policy: Код-пароль

Раздел Настройки код-пароля позволяет управлять требованиями к код-паролю устройства и связанными с ним правилами безопасности (например, минимальной длиной и сложностью).

Параметры

В редакторе Apple Policy параметры код-пароля настраиваются с помощью переключателей и числовых полей. Многие поля содержат всплывающие подсказки, указывающие на поддерживаемые версии ОС и требования к супервизии (supervision).

Переключатели код-пароля

• ChangeAtNextAuth: принудительный сброс пароля при следующем входе пользователя в систему.
• RequireAlphanumericPasscode: требование наличия как минимум одной буквы и одной цифры.
• RequireComplexPasscode: требование «сложного» код-пароля (отсутствие повторяющихся/последовательных паттернов и наличие как минимум одного спецсимвола).
• RequirePasscode: требование наличия код-пароля без дополнительных требований к его длине или сложности. Примечание: настройка других параметров код-пароля подразумевает обязательное наличие самого код-пароля.

Числовые поля

• FailedAttemptsResetInMinutes: количество минут до сброса счетчика неудачных попыток (требуется настройка MaximumFailedAttempts).
• MaximumFailedAttempts: количество разрешенных неудачных попыток до стирания или блокировки устройства (диапазон: 2–11).
• MaximumGracePeriodInMinutes: время, в течение которого устройство может оставаться разблокированным без ввода код-пароля (0 = отключено).
• MaximumInactivityInMinutes: время бездействия до блокировки устройства (диапазон: 0–15).
• MaximumPasscodeAgeInDays: максимальный срок действия код-пароля до принудительной смены (диапазон: 0–730).
• MinimumComplexCharacters: минимальное количество «сложных» символов (диапазон: 0–4).
• MinimumLength: минимальная длина код-пароля (диапазон: 0–16).
• PasscodeReuseLimit: глубина истории код-паролей для предотвращения повторного использования старых паролей (диапазон: 1–50).