Configurazione dichiarativa Codice per dispositivi Apple
Puoi specificare se servono una password o un codice per accedere e usare un iPhone, iPad o Mac registrati a una soluzione di gestione dei dispositivi mobili (MDM). Utilizza la configurazione del codice per impostare le politiche di iPhone e iPad se non utilizzi politiche del codice di Microsoft Exchange. Quando viene installato il profilo di configurazione, gli utenti ricevono immediatamente la richiesta di inserire un codice o una password che soddisfi le politiche che specifichi. In caso contrario, il profilo non verrà installato. Quando la configurazione del codice è installata su un iPhone o iPad, gli utenti hanno 60 minuti per inserire un codice. Se gli utenti non lo fanno entro il limite di tempo, la configurazione li obbliga a inserire un codice utilizzando le impostazioni specificate.
Se utilizzi le politiche per il codice del dispositivo e per il codice di accesso di Exchange, i due set di politiche vengono uniti e vengono applicate le impostazioni più restrittive. Per maggiori informazioni sulle politiche Exchange ActiveSync supportate, consulta Integrazione dei dispositivi Apple con Microsoft Exchange.
La configurazione Codice supporta quanto segue:
Sistemi operativi minimi supportati e canali: iOS 15, iPadOS 15, utente di iPad condiviso, dispositivo macOS 13, utente di macOS 13, watchOS 10, visionOS 2.0.
Richiede supervisione: No.
Tipi di registrazione supportati: registrazione utente, registrazione dei dispositivi, registrazione automatica dei dispositivi.
Impostazione | Descrizione | Richiesta | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Utilizza espressione regolare macOS 14 | Specifica un’espressione regolare, con la relativa descrizione, utilizzata per imporre i requisiti delle password. | No | |||||||||
Descrizione dei contenuti delle password (Parte di “Utilizza espressione regolare”) macOS 14 | Contiene un dizionario di chiavi di ID di lingue supportate del sistema operativo (ad esempio, “en-us”) i cui valori rappresentano una descrizione localizzata dei requisiti imposti dall’espressione regolare. Utilizza la chiave speciale di default per le lingue che non sono contenute nel dizionario. | No | |||||||||
Richiedi codice sul dispositivo | Richiede all’utente di impostare un codice senza alcun requisito sulla lunghezza o sulla qualità del codice. La presenza di altre chiavi richiede implicitamente un codice e sovrascrive il valore di questa chiave. | No | |||||||||
Richiedi codice complesso | Richiede un codice complesso. Un codice complesso non contiene caratteri ripetuti o caratteri crescenti o decrescenti (come “123” o “CBA”) e deve contenere almeno un carattere non numerico o non alfabetico. | No | |||||||||
Numero massimo di tentativi falliti | Forza l’inizializzazione di un dispositivo dopo un numero specificato di tentativi falliti. Se non modifichi questa impostazione, dopo sei tentativi falliti di inserimento di accesso, il dispositivo impone un periodo di tempo prima che un codice di accesso o una password possano essere inseriti di nuovo. Il ritardo aumenta a ogni tentativo fallito. Dopo l’ultimo tentativo fallito, tutti i dati e le impostazioni vengono eliminati dal dispositivo iOS o iPadOS. Dopo il tentativo finale su un Mac, l’account utente viene disabilitato. Il tempo di ritardo del codice di accesso o della password inizia dopo il sesto tentativo, quindi se imposti questo valore su 6 o su un valore inferiore, nessun ritardo verrà imposto e il dispositivo verrà inizializzato quando viene superato il limite di tentativi. | No | |||||||||
Intervallo massimo | L’intervallo massimo che un utente può selezionare, durante il quale può sbloccare il dispositivo senza codice di accesso. Un valore pari a 0 significa che non è previsto alcun intervallo e che il dispositivo richiede immediatamente un codice. In assenza di questa chiave, l’utente può selezionare qualsiasi periodo. macOS lo traduce in impostazioni di salvaschermo. | No | |||||||||
Blocco dispositivo automatico | Il periodo massimo che l’utente può selezionare, durante il quale il dispositivo può rimanere inattivo prima che il sistema lo blocchi automaticamente. Quando il dispositivo raggiunge questo limite, si blocca e l’utente deve inserire il codice per sbloccarlo. In assenza di questa chiave, l’utente può selezionare qualsiasi periodo. macOS lo traduce in impostazioni di salvaschermo. | No | |||||||||
Limite riutilizzo codice | Un dispositivo rifiuta un nuovo codice di accesso o una nuova password se corrispondono a un codice o a una password precedentemente utilizzati. Puoi specificare quanti codici di accesso o password precedenti devono essere ricordati e confrontati. Può essere impostato su “nessuno” oppure da 1 a 50 codici o password. | No |
Nota: ogni fornitore di MDM implementa queste impostazioni in modo diverso. Per sapere come le impostazioni Codice vengono applicate ai tuoi dispositivi, consulta la documentazione del fornitore MDM.