Configuración declarativa de Código para dispositivos Apple
Puedes especificar si es necesario introducir una contraseña o un código para acceder y usar un iPhone, iPad o Mac inscrito en una solución de gestión de dispositivos móviles (MDM). Utiliza la configuración de código para establecer políticas de dispositivo iPhone y iPad si no utilizas políticas de códigos de Microsoft Exchange. Cuando se instala el perfil de configuración, se solicita a los usuarios que introduzcan una contraseña o un código que cumpla las políticas especificadas. En caso contrario, no se instalará el perfil. Si la configuración de código está instalada en un iPhone o iPad, los usuarios disponen de 60 minutos para introducir un código. Si no lo hacen en este intervalo de tiempo, la configuración obliga a los usuarios a introducir un código mediante los ajustes especificados.
Si utilizas políticas de código de dispositivo y políticas de código de Exchange, se combinarán los dos conjuntos de políticas y se exigirán los ajustes más estrictos. Para obtener más información sobre las políticas compatibles de Exchange ActiveSync, consulta Integrar dispositivos Apple con Microsoft Exchange.
La configuración de Código admite lo siguiente:
Sistemas operativos mínimos y canales compatibles: iOS 15, iPadOS 15, usuario de iPad compartido, dispositivo macOS 13, usuario de macOS 13, watchOS 10 y visionOS 2.0.
Requiere supervisión: No.
Tipos de inscripciones admitidas: Inscripción de usuario, inscripción de dispositivo e inscripción automatizada de dispositivo.
Ajuste | Description | Obligatorio | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Usar una expresión regular macOS 14 | Especifica una expresión regular y su descripción para exigir el cumplimiento de los requisitos de contraseña. | No | |||||||||
Descripción del contenido de la contraseña (Parte de usar una expresión regular) macOS 14 | Contiene un diccionario de claves para los ID de idioma del sistema operativo compatibles (por ejemplo, “es-es”) cuyos valores representen una descripción localizada de la política exigida por la expresión regular. Usa la clave por omisión especial para los idiomas que no estén en el diccionario. | No | |||||||||
Solicitar código en el dispositivo | Requiere que el usuario defina un código sin requisitos de longitud ni calidad del código. La presencia de cualquier otra clave requiere implícitamente un código y sustituye al valor de esta clave. | No | |||||||||
Solicitar un código complejo | Solicita un código complejo. Un código complejo es aquel que no contiene caracteres repetidos ni consecutivos (como “123” o “CBA”), y debe contener al menos un carácter no numérico o no alfabético. | No | |||||||||
Número máximo de intentos fallidos | Obliga a borrar un dispositivo tras un número especificado de intentos incorrectos. Si no cambias este ajuste, al cabo de seis intentos fallidos, el dispositivo impondrá un tiempo de espera durante el cual no podrán introducirse más códigos o contraseñas. El tiempo de espera aumentará con cada intento fallido. Tras el último intento fallido, todos los datos y ajustes se borrarán del dispositivo iOS o iPadOS de manera segura. Tras el último intento en un ordenador Mac, se desactiva la cuenta de usuario. El tiempo de espera del código o contraseña comienza tras el sexto intento, por lo cual si configuras este valor en 6 o menos, no se impondrá ningún tiempo de espera y se borrarán los datos del dispositivo cuando se supera el límite de intentos. | No | |||||||||
Periodo máximo de gracia | El periodo máximo que un usuario puede seleccionar, durante el cual el usuario puede desbloquear el dispositivo sin usar un código. Un valor de 0 significa que no hay periodo de gracia, y el dispositivo requiere un código inmediatamente. En ausencia de esta clave, el usuario puede seleccionar cualquier periodo. macOS traduce esto a ajustes de salvapantallas. | No | |||||||||
Bloqueo de dispositivo automático | El periodo máximo que un usuario puede seleccionar, durante el cual el dispositivo puede no tener actividad hasta que el sistema lo bloquea automáticamente. Cuando el dispositivo alcanza este límite, el dispositivo se bloquea, y el usuario debe introducir el código para desbloquearlo. En ausencia de esta clave, el usuario puede seleccionar cualquier periodo. macOS traduce esto a ajustes de Salvapantallas. | No | |||||||||
Límite de reutilización de código | Un dispositivo rechaza un código nuevo o una contraseña nueva si coincide con uno usado anteriormente. Puedes especificar cuántos códigos o contraseñas anteriores se recuerdan y comparan. Se puede definir como “ninguno” o de 1 a 50 códigos o contraseñas. | No | |||||||||
Nota: Cada proveedor de MDM implementa estos ajustes de forma diferente. Para ver cómo se aplican los ajustes de Código a tus dispositivos, consulta la documentación de tu proveedor de MDM.