密码设备策略
根据组织的标准在Endpoint Management中创建密码策略。您可以要求在用户的设备上设置密码,并可以设置各种格式和密码规则。为iOS、macOS、Android、Samsung Knox、Android Enterprise、Android for Workspace和Windows桌面/平板电脑创建策略。每个平台都需要一组不同的值,本文将对此进行描述。
若要添加或配置此策略,请跳转配置>设备策略.有关更多信息,请参见设备的政策.
iOS设置
- 密码要求:选择此选项将要求输入密码,并显示iOS密码设备策略的配置选项。页面展开后,您可以配置密码要求、密码安全性和策略设置。
- 密码的要求
- 最小长度:在列表中,单击最小密码长度。默认为6.
- 允许简单的密码:选择是否允许使用简单密码。简单密码是一组重复的或顺序的字符。默认为在.
- 所需的字符:选择是否要求密码至少有一个字母。默认为从.
- 最小符号数:在列表中,单击密码必须包含的符号数。默认为0.
- 密码安全
- 设备锁定宽限期:在列表中,单击解锁设备前需要输入密码的时间。默认为立即.
- 静止后锁定装置:在方框中,输入设备在锁定之前可以处于非活动状态的时间长度。取值范围是1 ~ 15分钟。将该值设置为没有一个禁用该策略。默认为没有一个.
- 密码过期天数(1-730):键入密码过期的天数。有效值为1 ~ 730。默认为0这意味着密码永远不会过期。
- 以前保存的密码(0-50):输入要保存的已使用密码的数量。用户无法使用此列表中找到的任何密码。有效值为0-50。默认为0这意味着用户可以重复使用密码。
- 最大登录失败次数:在列表中,单击用户登录失败的次数。
- 如果设置该值大于6,则在第6次尝试后,设备会在两次尝试之间施加时间延迟。每次尝试失败,时间延迟都会增加。在最后一次尝试之后,所有的数据和设置都被安全地擦除。
- 如果您将该数字设置为6或更低,则擦除设备而不实现时间延迟。
- 如果您选择没有定义,在6次尝试后,设备会增加两次尝试的时间限制,但不会被清除。
默认为没有定义.
- 策略设置
- 删除政策:选择移除调度策略的方法。可用的选项有选择日期而且移除前持续时间(小时)
- 选择日期:单击日历以选择要删除的特定日期。
- 移除前持续时间(小时):键入一个数字(以小时为单位),直到策略删除发生。仅支持iOS 6.0及以上版本。
- 删除政策:选择移除调度策略的方法。可用的选项有选择日期而且移除前持续时间(小时)
macOS设置
- 密码要求:选择此选项将要求输入密码,并显示iOS密码设备策略的配置选项。页面展开后,您可以配置密码要求、密码安全性和策略设置。
- 如果密码需要是禁用,旁边登录尝试失败后的延迟,以分钟为单位,输入允许用户重新输入密码的延迟分钟数。
- 如果启用密码需要,进行以下设置:
- 密码的要求
- 最小长度:在列表中,单击最小密码长度。默认为6.
- 允许简单的密码:选择是否允许使用简单密码。简单密码是一组重复的或顺序的字符。默认为在.
- 所需的字符:选择是否要求密码至少有一个字母。默认为从.
- 最小符号数:在列表中,单击密码必须包含的符号数。默认为0.
- 密码安全
- 设备锁定宽限期:在列表中,单击解锁设备前需要输入密码的时间。默认为没有一个.
- 静止后锁定装置:在列表中,单击设备锁定前可处于非活动状态的时间长度。取值范围是1 ~ 5分钟。将该值设置为没有一个禁用该策略。默认为没有一个.
- 密码过期天数(1-730):键入密码过期的天数。有效值为1 ~ 730。默认为0这意味着密码永远不会过期。
- 以前保存的密码(0-50):输入要保存的已使用密码的数量。用户无法使用此列表中找到的任何密码。有效值为0-50。默认为0这意味着用户可以重复使用密码。
- 最大登录失败次数:在列表中,单击用户登录失败的次数。
- 如果设置该值大于6,则在第6次尝试后,设备会在两次尝试之间施加时间延迟。每次尝试失败,时间延迟都会增加。在最后一次尝试后,设备锁定。
- 如果您将该数字设置为6或更低,则设备锁定而不实现时间延迟。
- 如果您选择没有定义,在6次尝试后,设备会增加两次尝试的时间限制,但不会锁定。
默认为没有定义.
- 登录失败后的延迟,以分钟为单位:输入用户达到最大失败次数后出现登录窗口的分钟数。
- 强制重置密码:如果从,当设备收到此策略后,用户下次认证时不需要重置密码。默认为在.
- 策略设置
- 删除政策:选择移除调度策略的方法。可用的选项有选择日期而且移除前持续时间(小时)
- 选择日期:单击日历以选择要删除的特定日期。
- 移除前持续时间(小时):键入一个数字(以小时为单位),直到策略删除发生。
- 允许用户删除策略:可以选择用户何时从设备中删除策略。选择总是,密码需要,或从来没有菜单上的。如果您选择密码需要,在。中输入密码删除密码字段。
- 概要范围:选择该策略是否适用于用户或者整个系统.默认为用户.此选项仅在macOS 10.7及更高版本上可用。
- 删除政策:选择移除调度策略的方法。可用的选项有选择日期而且移除前持续时间(小时)
Android(遗留的DA)设置
注意:
Android的默认设置是从.
- 密码要求:选择此选项需要密码,并显示Android密码设备策略的配置选项。页面展开后,您可以配置密码要求、密码安全性、加密和Samsung SAFE的设置。
- 密码的要求
- 最小长度:在列表中,单击最小密码长度。默认值为6。
- 生物特征识别:选择是否启用生物特征识别。如果启用此选项,则隐藏“必需字符”字段。默认为从.
- 所需的字符:在列表中,单击没有限制,数字和字母都有,数字只,或只信配置密码的组成方式。默认为没有限制.
- 先进的规则:选择是否应用高级密码规则。默认为从.
- 当您启用先进的规则,从以下列表中,单击密码必须包含的每种字符类型的最小数量:
- 符号:符号的最小数目。
- 字母:字母的最小数量。
- 小写字母:小写字母的最小数目。
- 大写字母:大写字母的最小数目。
- 数字或符号:数字或符号的最小数目。
- 数字:数字的最小数目。
- 密码安全
- 静止后锁定装置:在列表中,单击设备锁定前可处于非活动状态的时间长度。默认为没有一个
- 密码过期天数(1-730):键入密码过期的天数。有效值为1 ~ 730。默认为0这意味着密码永远不会过期。
- 以前保存的密码(0-50):输入要保存的已使用密码的数量。用户无法使用此列表中找到的任何密码。有效值为0-50。默认为0这意味着用户可以重复使用密码。
- 最大登录失败次数:在列表中,单击用户登录失败后设备被擦除的次数。默认为没有定义.
- 加密
启用加密:选择是否启用加密。选项是可用的,无论密码需要设置。
要加密他们的设备,用户必须从充电电池开始,并保持设备插电,直到加密完成。这个过程可能需要一个小时甚至更长时间。如果他们中断了加密过程,他们可能会丢失设备上的部分或全部数据。在设备被加密后,这个过程不能被逆转,除非进行一次工厂重置,这将擦除设备上的所有数据。
- 三星安全
注意:
作为在Samsung SAFE设备上禁用人脸或虹膜识别的解决方案:为Samsung SAFE创建一个限制设备策略。在“限制”策略中,打开禁用应用程序并添加
com.samsung.android.bio.face.service
或com.samsung.android.server.iris
到餐桌上去。然后,部署constraints策略。- 所有用户使用相同的密码:选择是否为所有用户使用相同的密码。默认为从.此设置仅适用于三星的SAFE设备,且与密码需要设置。
- 当您启用在所有用户之间使用相同的密码,输入所有用户使用的密码密码字段。
- 当您启用密码需要,配置以下三星SAFE设置:
- 改变字符:输入用户必须从以前的密码更改的字符数。默认为0.
- 字符出现的次数:键入一个字符在密码中可以出现的最大次数。默认为0.
- 字母顺序长度:在密码中键入字母序列的最大长度。默认为0.
- 数字序列长度:在密码中键入数字序列的最大长度。默认为0.
- 允许用户使密码可见:选择用户是否可以使其密码可见。默认为在.
- 配置生物识别认证:选择是否启用生物特征认证。默认为从.如果你把它设置成在,你可以设置这些选项:
- 允许指纹:选择允许用户使用指纹进行身份验证。
- 让爱丽丝:选择允许用户使用虹膜进行身份验证。
- 被禁止的字符串:您可以创建禁止字符串,以防止用户使用容易被猜测的不安全字符串,如“password”、“pwd”、“welcome”、“123456”、“111111”等。对于要拒绝的每个字符串,单击添加然后做以下事情:
- 被禁止的字符串:输入用户不能使用的字符串。
- 点击保存添加字符串或单击取消取消添加字符串。
三星Knox设置
- 密码的要求
- 最小长度:在列表中,单击最小密码长度。默认为6.
- 允许用户使密码可见:选择是否让用户显示密码。
- 被禁止的字符串:您可以创建禁止字符串,以防止用户使用容易被猜测的不安全字符串,如“password”、“pwd”、“welcome”、“123456”、“111111”等。对于要拒绝的每个字符串,单击添加然后做以下事情:
- 被禁止的字符串:输入用户不能使用的字符串。
- 点击保存添加字符串或单击取消取消添加字符串。
- 最小数量
- 改变字符:输入用户必须从以前的密码更改的字符数。默认为0.
- 符号:在密码中键入所需符号的最小数目。默认为0.
- 最大数量
- 字符出现的次数:键入一个字符在密码中可以出现的最大次数。默认为0.
- 字母顺序长度:在密码中键入字母序列的最大长度。默认为0.
- 数字序列长度:在密码中键入数字序列的最大长度。默认为0.
- 密码安全
- 静止后锁定装置:在列表中,单击设备在锁定前可处于非活动状态的秒数。默认为没有一个.
- 密码过期天数(1-730):键入密码过期的天数。有效值为1 ~ 730。默认为0这意味着密码永远不会过期。
- 以前保存的密码(0-50):输入要保存的已使用密码的数量。用户无法使用此列表中找到的任何密码。有效值为0-50。默认为0这意味着用户可以重复使用密码。
- 锁定设备后(失败的登录尝试):在列表中,单击用户登录失败后锁定设备的次数。默认为没有定义.
- 在(登录失败)后擦拭设备:在列表中,单击用户无法成功登录的次数。在此次数的尝试之后,Knox容器(以及Knox数据)将从设备中删除。用户必须在清除操作发生后重新初始化Knox容器。默认为没有定义.
Android企业设置
对于Android Enterprise设备,您可以要求设备的密码,或者要求Android Enterprise工作配置文件的安全挑战,或者两者都要求。
对于Android 9.0及以上版本的设备,以及三星Knox 3.0及以上版本的设备,请在设备侧配置三星KnoxAndroid的企业页面。对于运行较早版本Android或三星Knox的设备,请使用三星诺克斯页面。
注意:
当运行三星Knox 3.0的设备注册为工作配置文件设备时,即使配置了Knox 3.0及以后版本的设备密码设置,也不适用。
- 设备密码:设备上需要密码。当此设置为在,配置下的“设置”设备密码要求而且设备密码密码安全.默认是从.
- 当密码不符合时显示应用程序和快捷方式:当此设置为在即使密码不符合要求,设备上的应用程序和快捷方式也不会隐藏。当此设置为从,当密码不符合要求时,应用程序和快捷方式会被隐藏。如果启用此设置,Citrix建议您创建一个自动操作,在密码不符合要求时将设备标记为不符合要求。默认是从.
- 设备密码要求:
- 最小长度:指定密码最小长度。默认值为6。
- 允许用户使密码可见:对于运行三星Knox 3.0和更高版本的设备,配置了有效的Knox许可证密钥。仅适用于完全托管的设备。此设置不适用于作为工作配置文件设备登记的设备。允许用户显示密码。默认是从.
- 生物特征识别:启用生物特征识别。如果此设置为在,所需的字符字段是隐藏的。默认为从.
- 所需的字符:指定密码所需的字符类型。在列表中选择没有限制,数字和字母都有,数字只,或只信.使用没有限制仅适用于运行Android 7.0的设备。Android 7.1及以后的版本不支持没有限制设置。默认为数字和字母都有.
- 被禁止的字符串:对于运行三星Knox 3.0和更高版本的设备,配置了有效的Knox许可证密钥。仅适用于完全托管的设备。此设置不适用于作为工作配置文件设备登记的设备。指定用户不能用作密码的字符串。您可以创建禁止字符串,以防止用户使用容易被猜测的不安全字符串,如“password”、“pwd”、“welcome”、“123456”、“111111”等。对于要拒绝的每个字符串:单击添加;键入您不希望用户使用的字符串;点击保存添加字符串或单击取消取消添加字符串。
- 先进的规则:为密码中可能出现的字符类型应用高级规则。当此设置为在,配置下的“设置”最小数量而且最大数量.此设置不适用于Android 5.0之前的Android设备。默认为从.
- 最低数量:
- 符号:指定符号的最小数目。默认是0.
- 字母:指定字母的最小数量。默认是0.
- 小写字母:指定小写字母的最小数目。默认是0.
- 大写字母:指定大写字母的最小数目。默认是0.
- 数字或符号:指定数字或符号的最小数目。默认是0.
- 数字:指定最小号码数。默认是0.
- 改变字符:对于运行三星Knox 3.0和更高版本的设备,配置了有效的Knox许可证密钥。仅适用于完全托管的设备。此设置不适用于作为工作配置文件设备登记的设备。指定用户必须从以前的密码更改的字符数。默认为0.
- 最大数量:对于运行三星Knox 3.0和更高版本的设备,配置了有效的Knox许可证密钥。仅适用于完全托管的设备。此设置不适用于作为工作配置文件设备登记的设备。
- 字符出现的次数:指定密码中一个字符可以出现的最大次数。默认为0,这意味着没有最高限额。
- 字母顺序长度:指定密码中字母序列的最大长度。默认为0,这意味着没有最高限额。
- 数字序列长度:指定密码中数字序列的最大长度。默认为0,这意味着没有最高限额。
- 设备密码安全:
- 在(登录失败)后擦拭设备:指定用户登录失败的次数,在此次数之后设备将被完全擦除。默认是没有定义.
- 静止后锁定装置:指定设备在锁定之前可以处于不活动状态的分钟数。将该值设置为0表示禁用该策略。
- 密码过期天数(1-730):指定密码过期的天数。有效值为1 ~ 730。默认为0这意味着密码永远不会过期。
- 以前保存的密码(0-50):指定要保存的已使用密码的数目。用户无法使用此列表中找到的任何密码。有效值为0-50。默认是0这意味着用户可以重复使用密码。
- 登录失败后锁定设备对于运行三星Knox 3.0和更高版本的设备,配置了有效的Knox许可证密钥。仅适用于完全托管的设备。此设置不适用于作为工作配置文件设备登记的设备。指定用户登录失败的次数,超过此次数设备将被锁定。默认是没有定义.
- 工作简介安全挑战:要求用户完成一个安全挑战,以访问运行在Android Enterprise工作配置文件中的应用程序。适用于运行Android 7.0及更高版本的设备。当此设置为在,配置下的“设置”工作简介安全挑战的密码要求而且工作简介安全挑战的密码安全.默认是从.
- 工作简介安全挑战的密码要求:
- 最小长度:指定密码最小长度。默认为6。
- 允许用户使密码可见:对于运行Knox 3.0及更高版本且配置了有效Knox许可密钥的设备。允许用户显示密码。默认是从.
- 生物特征识别:启用生物特征识别。如果此设置为在,所需的字符字段是隐藏的。默认为从.
- 所需的字符:指定密码所需的字符类型。在列表中选择没有限制,数字和字母都有,数字只,或只信.使用没有限制仅适用于运行Android 7.0的设备。Android 7.1及以后的版本不支持没有限制设置。默认为数字和字母都有.
- 被禁止的字符串:对于运行Knox 3.0及更高版本且配置了有效Knox许可密钥的设备。指定用户不能用作密码的字符串。您可以创建禁止字符串,以防止用户使用容易被猜测的不安全字符串,如“password”、“pwd”、“welcome”、“123456”、“111111”等。对于要拒绝的每个字符串:单击添加;键入您不希望用户使用的字符串;点击保存添加字符串或单击取消取消添加字符串。
- 先进的规则:为密码中可能出现的字符类型应用高级规则。当此设置为在,配置下的“设置”最小数量而且最大数量.此设置不适用于Android 5.0之前的Android设备。默认为从.
- 最低数量:
- 符号:指定符号的最小数目。默认是0.
- 字母:指定字母的最小数量。默认是0.
- 小写字母:指定小写字母的最小数目。默认是0.
- 大写字母:指定大写字母的最小数目。默认是0.
- 数字或符号:指定数字或符号的最小数目。默认是0.
- 数字:指定最小号码数。默认是0.
- 改变字符:对于运行Knox 3.0及更高版本且配置了有效Knox许可密钥的设备。指定用户必须从以前的密码更改的字符数。默认为0.
- 最大数量:对于运行Knox 3.0及更高版本且配置了有效Knox许可密钥的设备。
- 字符出现的次数:指定密码中一个字符可以出现的最大次数。默认为0,这意味着没有最高限额。
- 字母顺序长度:指定密码中字母序列的最大长度。默认为0,这意味着没有最高限额。
- 数字序列长度:指定密码中数字序列的最大长度。默认为0,这意味着没有最高限额。
- 工作简介安全挑战的密码安全
- 在(失败的登录尝试)之后擦拭容器:指定用户登录失败的次数,登录失败后,工作配置文件及其数据将从设备上删除。用户必须在擦除发生后重新初始化工作配置文件。默认是没有定义.
- 停止活动后锁定容器:指定在锁定工作配置文件之前设备可以处于非活动状态的分钟数。取值范围是0 ~ 999分钟。将该值设置为0表示禁用该策略。
- 密码过期天数(1-730):指定密码过期的天数。有效值为1 ~ 730。默认为0这意味着密码永远不会过期。
- 以前保存的密码(0-50):指定要保存的已使用密码的数目。用户无法使用此列表中找到的任何密码。有效值为0-50。默认为0这意味着用户可以重复使用密码。
- 在(失败的登录尝试)之后锁定容器:对于运行Knox 3.0及更高版本且配置了有效Knox许可密钥的设备。指定用户登录失败的次数,超过此次数设备将被锁定。默认是没有定义.
Android for Workspace(预览)设置
- 密码范围:选择是否要将密码策略应用于设备只,工作简介,或设备和工作简介.默认为设备和工作简介.
- 设备和工作简介:对于完全管理的设备或专用设备,适用于整个设备。也适用于工作配置文件和BYOD设备。
- 设备只有:对于完全管理的设备或专用设备,适用于整个设备。
- 工作简介:适用于工作配置文件和BYOD设备。
- 密码要求:
- 最小长度:指定密码最小长度。默认值为6。
- 生物特征识别:启用生物特征识别。如果此设置为在,所需的字符字段是隐藏的。默认为从.
- 所需的字符:指定密码所需的字符类型。在列表中选择没有限制,数字和字母都有,数字只,或只信.使用没有限制仅适用于运行Android 7.0的设备。Android 7.1及以后的版本不支持没有限制设置。默认为数字和字母都有.
- 先进的规则:为密码中可能出现的字符类型应用高级规则。当此设置为在,配置下的“设置”最小数量而且最大数量.此设置不适用于Android 5.0之前的Android设备。默认为从.
- 最低数量:
- 符号:指定符号的最小数目。默认是0.
- 字母:指定字母的最小数量。默认是0.
- 小写字母:指定小写字母的最小数目。默认是0.
- 大写字母:指定大写字母的最小数目。默认是0.
- 数字或符号:指定数字或符号的最小数目。默认是0.
- 数字:指定最小号码数。默认是0.
- 密码安全:
- 在(登录失败)后擦拭设备:指定用户登录失败的次数,在此次数之后设备将被完全擦除。默认是没有定义.
- 静止后锁定装置:指定设备在锁定之前可以处于不活动状态的分钟数。将该值设置为0表示禁用该策略。
- 密码过期天数(1-730):指定密码过期的天数。有效值为1 ~ 730。默认为0这意味着密码永远不会过期。
- 以前保存的密码(0-50):指定要保存的已使用密码的数目。用户无法使用此列表中找到的任何密码。有效值为0-50。默认是0这意味着用户可以重复使用密码。
Windows桌面/平板设置
- 密码要求:选择此选项可使Windows Desktop/Tablet设备不需要密码。默认设置为在这需要密码。禁用此设置后,页面将崩溃,以下选项将消失。
- 密码安全
- 静止后锁定装置:输入设备在锁定之前可以处于非活动状态的分钟数。默认为0.
- 密码过期天数(0-730):键入密码过期的天数。有效值为0 ~ 730。默认为0这意味着密码永远不会过期。
- 以前保存的密码(0-24):键入要保存的已使用密码的数量。用户无法使用此列表中找到的任何密码。取值范围为1 ~ 24。在该字段中输入1到24之间的数字。默认为0.
- 密码的要求
- 最小长度:在列表中,单击最小密码长度。默认为6.