Код-пароль
Раздел Настройки код-пароля управляет требованиями к код-паролю устройства и связанными правилами безопасности (например, минимальной длиной и сложностью). На Mac (macOS 13 или новее, не с User Enrollment) правила применяются к паролю для входа пользователей.
Параметры
В редакторе политик Apple параметры кода доступа настраиваются с помощью переключателей и числовых полей. Многие поля содержат подсказки с указанием поддерживаемых версий ОС и требований к надзору.
Переключатели кода доступа
- Изменить при следующей аутентификации: принудительно сбросить код доступа при следующей аутентификации пользователя.
- Требовать буквенно-цифровой код доступа: требовать хотя бы один буквенный символ и одну цифру.
- Требовать сложный код доступа: требовать «сложный» код доступа (без повторяющихся/последовательных шаблонов и хотя бы с одним небуквенно-цифровым символом).
- Требовать код доступа: требовать код доступа без дополнительных требований к длине и качеству. Примечание: установка других ключей кода доступа неявно требует код доступа.
Числовые поля
- Сброс неудачных попыток (минуты): минуты до сброса счётчика неудачных попыток (требуется параметр «Максимум неудачных попыток»).
- Максимальное число неудачных попыток: количество неудачных попыток, разрешённых до стирания iPhone или iPad либо до блокировки Mac (диапазон: 2–11).
- Максимальный льготный период (минуты): сколько времени устройство может оставаться разблокированным без запроса кода доступа (0 = нет).
- Максимальное время бездействия (минуты): время бездействия до блокировки устройства (диапазон: 0–15).
- Максимальный срок действия кода доступа (дни): максимальный срок действия кода доступа до принудительной смены (диапазон: 0–730).
- Минимум сложных символов: минимальное количество «сложных» символов (диапазон: 0–4).
- Минимальная длина: минимальная длина кода доступа (диапазон: 0–16).
- Лимит повторного использования кода доступа: длина истории кодов доступа для предотвращения повторного использования старых кодов (диапазон: 1–50).