针对 Apple 设备的“密码”声明式配置

针对 Apple 设备的“密码”声明式配置

你可以指定访问和使用移动设备管理 (MDM) 解决方案中注册的 iPhone、iPad 或 Mac 是否需要密码。如果你没有使用 密码策略，请使用“密码”配置设定 iPhone 和 iPad 设备策略。安装配置描述文件时，会立即要求用户输入符合指定策略的密码。否则将不会安装描述文件。当“密码”配置安装在 iPhone 或 iPad 上时，用户有 60 分钟的时间来输入密码。如果用户没有在此时间内输入密码，则配置会强制用户使用指定设置来输入密码。

如果同时使用设备密码策略和 密码策略，则两组策略会合并，且会实施更严格的设置。有关支持的 策略的更多信息，请参阅将 Apple 设备与 集成。

“密码”配置支持以下方面：

设置

描述

必需

使用正则表达式

macOS 14

指定用于强制密码合规的正则表达式及其描述。

否

密码内容描述

（使用正则表达式的一部分）

macOS 14

包含支持的操作系统语言 ID（如 en-us）的键词典产品目录，其值表示由正则表达式执行的策略的本地化描述。针对词典中不包含的语言使用特殊默认键。

否

需要设备密码

需要用户设定密码，密码无长度或质量要求。如存在任何其他键，则密码为隐性需要，且此键值会被覆盖。

否

需要复杂密码

需要复杂密码。复杂密码不包含重复字符或者递增或递减字符（如“123”或“CBA”），且必须包含至少一个非数字或非字母字符。

否

可允许的失败次数上限

在指定次数的错误尝试后强制将设备抹掉。

如果你不更改此设置，则在尝试失败六次之后apple id的密码要求是什么，设备会强加一个时间延迟，然后才可以再次输入密码。

延迟时间会随着尝试失败次数的增多而增加。在最后一次尝试失败后，iOS 或 iPadOS 设备中的所有数据和设置都会被安全地抹掉。在 Mac 电脑上尝试最后一次之后，用户账户会停用。

密码时间延迟在第六次尝试之后开始，因此如果将此值设定为 6 或更小针对 Apple 设备的“密码”声明式配置，就不会强制时间延迟，并且超过尝试次数之后设备就会被抹掉。

否

最长宽限期

用户可选择的最长期限，在此期间用户解锁设备无需密码。值为 0 表示无宽限期，设备将立即需要密码。

如缺失此键，则用户可选择任意时长。此设置在 macOS 中为“屏幕保护程序”设置。

否

自动设备锁定

用户可选择的最长期限，在此期间设备可闲置直到系统自动将其锁定。设备达到时限后会锁定，用户必须输入密码才能进行解锁。如缺失此键，则用户可选择任意时长。

此设置在 macOS 中为“屏幕保护程序”设置。

否

密码重复使用限制

设备在新密码与以前使用的密码匹配时拒绝新密码。你可以指定要记住和比较的先前密码的个数。可将其设定为“无”，或设定为 1 到 50 个密码。

否

【注】每个 MDM 供应商对这些设置的执行情况不同。若要了解“密码”设置如何应用到设备apple id的密码要求是什么，请参阅 MDM 供应商文稿。

【本文来源于互联网转载，如侵犯您的权益或不适传播，请邮件通知我们删除】