Код-пароль

Раздел Настройки код-пароля управляет требованиями к код-паролю устройства и связанными правилами безопасности (например, минимальной длиной и сложностью). На Mac (macOS 13 или новее, не с User Enrollment) правила применяются к паролю для входа пользователей.

Параметры

В редакторе политик Apple параметры кода доступа настраиваются с помощью переключателей и числовых полей. Многие поля содержат подсказки с указанием поддерживаемых версий ОС и требований к надзору.

Переключатели кода доступа

• Изменить при следующей аутентификации: принудительно сбросить код доступа при следующей аутентификации пользователя.
• Требовать буквенно-цифровой код доступа: требовать хотя бы один буквенный символ и одну цифру.
• Требовать сложный код доступа: требовать «сложный» код доступа (без повторяющихся/последовательных шаблонов и хотя бы с одним небуквенно-цифровым символом).
• Требовать код доступа: требовать код доступа без дополнительных требований к длине и качеству. Примечание: установка других ключей кода доступа неявно требует код доступа.

Числовые поля

• Сброс неудачных попыток (минуты): минуты до сброса счётчика неудачных попыток (требуется параметр «Максимум неудачных попыток»).
• Максимальное число неудачных попыток: количество неудачных попыток, разрешённых до стирания iPhone или iPad либо до блокировки Mac (диапазон: 2–11).
• Максимальный льготный период (минуты): сколько времени устройство может оставаться разблокированным без запроса кода доступа (0 = нет).
• Максимальное время бездействия (минуты): время бездействия до блокировки устройства (диапазон: 0–15).
• Максимальный срок действия кода доступа (дни): максимальный срок действия кода доступа до принудительной смены (диапазон: 0–730).
• Минимум сложных символов: минимальное количество «сложных» символов (диапазон: 0–4).
• Минимальная длина: минимальная длина кода доступа (диапазон: 0–16).
• Лимит повторного использования кода доступа: длина истории кодов доступа для предотвращения повторного использования старых кодов (диапазон: 1–50).