Diese Steuerung legt die Passwortregeln und die Inaktivitätszeit fest, bevor der Bildschirm auf verwalteten Geräten gesperrt wird. Verwenden Sie sie, um sicherzustellen, dass jeder Laptop und jedes Telefon in der Flotte eine starke Authentifizierung benötigt und sich selbst sperrt, wenn niemand es benutzt.

Funktion/Feature

Überblick

Die Steuerung umfasst zwei Dinge: die Bildschirmsperre-Zeitüberschreitung und die Passwort- (oder Zugangscode-) Anforderungen. Die Passwortoptionen, die Sie sehen, hängen von der Plattform ab. Auf Windows können Sie auch die Anmeld PIN separat verwalten.

So verwenden Sie es

1. Gehen Sie zu MDM > Steuerungen > Neue Steuerung hinzufügen und wählen Sie Passwort und Bildschirmsperre.
2. Stellen Sie die Bildschirmsperre-Zeitüberschreitung ein. Dies ist die Zeit, die ein Gerät inaktiv sein kann, bevor es sich sperrt.
3. Stellen Sie die Passwortanforderungen ein. Die Optionen pro Plattform sind im nächsten Abschnitt aufgeführt.
4. Füllen Sie nur auf Windows PIN-Einstellungen aus, wenn Sie die PIN verwalten möchten (siehe unten).
5. Wählen Sie aus, wo die Steuerung gilt: für alle Geräte, spezifische Gerätegruppen oder ein benutzerdefiniertes Ziel.

Passwortoptionen nach Plattform

macOS

• Passwortstärke, plus Einfaches erlauben, um zu entscheiden, ob einfache Passwörter akzeptiert werden.
• Passworterneuerungsintervall.
• Passwortänderung beim nächsten Login erzwingen Umschalter.

Windows

• Passwortstärke und Passworterneuerung, beide unter Passworteinstellungen.

iOS / iPadOS

• Zugangscode-Stärke.

Android

• Passwortstärke und Passworterneuerung.

PIN-Einstellungen (nur Windows)

1. Geben Sie unter PIN-Einstellungen Ihre Microsoft Entra-Mandanten-ID in Mandanten-ID ein. Ohne diese bleibt die PIN-Verwaltung deaktiviert.
2. Stellen Sie PIN-Stärke und PIN-Erneuerung ein.

Wenn Sie die PIN-Einstellungen leer lassen, gilt die Passwortrichtlinie auch für die PIN.

Funktionsweise auf jeder Plattform

macOS. Die Regeln werden über MDM durchgesetzt. Niemand ist gezwungen, sein Passwort zurückzusetzen, wenn die Steuerung zum ersten Mal angewendet wird: Stärke- und Erneuerungsregeln treten beim nächsten Passwortwechsel in Kraft.

macOS wendet auch einige eigene Regeln zusätzlich zu Ihren an:

• Keine Wiederholungen desselben Zeichens, wie sss oder fff.
• Keine aufeinanderfolgenden identischen Zeichen.
• Einige Schlüsselwörter und leicht zu erratende Muster werden abgelehnt.

Unterstützt auf macOS 13 und später, außer macOS Sonoma 14.0 bis 14.2.

Aufgrund des Verhaltens von macOS sieht der durchgesetzte Bildschirm sperrwert möglicherweise nicht ausgegraut in den Systemeinstellungen aus. Ein Mitarbeiter scheint möglicherweise in der Lage zu sein, eine andere Zeitüberschreitung auszuwählen, aber der über MDM festgelegte Wert hat immer Vorrang.

Während die Mac-Anmeldung mit Factorial IT aktiviert ist, folgen die macOS-Passworteinstellungen den Factorial IT-Passwortregeln und können nicht bearbeitet werden. Nur Bildschirmsperre bleibt bearbeitbar.

Windows. Passwort- und Bildschirmsperreinstellungen werden als MDM-Richtlinie durchgesetzt. Die PIN benötigt Ihre Microsoft Entra-Mandanten-ID und wird separat vom Kontopasswort behandelt.

• Passworterneuerung erzwingt keinen sofortigen Rücksetz. Es zählt ab dem letzten Mal, als das Passwort geändert wurde.
• PIN-Erneuerung zwingt den Mitarbeiter, die PIN beim nächsten Login zu aktualisieren, wenn sie die Regeln nicht erfüllt.

iOS / iPadOS. Zugangscode-Stärke und Bildschirmsperre gelten für überwachte iPhones und iPads.

Android. Der Typ der Bildschirmsperre, Passwortstärke und Passworterneuerung werden auf registrierten Android-Geräten durchgesetzt.

Steuerung ändern oder deaktivieren

Öffnen Sie die Steuerung unter MDM > Steuerungen, um sie zu bearbeiten oder zu deaktivieren. Das Deaktivieren stoppt die Durchsetzung. Es entfernt nicht die bereits auf Geräte angewendeten Einstellungen.

Fehlerbehebung und FAQ

Fehlerbehebung

• Ein neues Passwort wird abgelehnt.
  • Überprüfen Sie auf wiederholte Zeichen, wie sss oder aaa, oder aufeinanderfolgende Buchstaben.
  • Vermeiden Sie reservierte Wörter und leicht zu erratende Muster.
  • Stellen Sie sicher, dass das Passwort die von Ihnen konfigurierten Längen- und Komplexitätsanforderungen erfüllt.
• Ein Mitarbeiter hat die Bildschirmsperre-Zeitüberschreitung auf seinem Mac geändert. Die Einstellung wird möglicherweise nicht ausgegraut angezeigt, aber der MDM-Wert gilt weiterhin.
• Die Steuerung gilt nicht für einen Mac. Überprüfen Sie die macOS-Version. macOS 13 und später wird unterstützt, außer Sonoma 14.0 bis 14.2.

FAQ

1. Müssen Mitarbeiter ihr Passwort ändern, sobald die Steuerung angewendet wird?
   Nicht auf macOS, wo die Regeln beim nächsten Passwortwechsel gelten. Auf Windows zwingen Längen- und Komplexitätsregeln eine Änderung beim nächsten Anmelden.
    
2. Was passiert mit der Windows-PIN, wenn ich die PIN-Einstellungen leer lasse?
   Die Passwortrichtlinie gilt auch für die PIN.
    
3. Funktioniert die Steuerung auf Linux?
   Nein. Sie unterstützt macOS, Windows, iOS / iPadOS und Android.
    
4. Wenn ich die Steuerung deaktiviere, werden die Einstellungen von den Geräten entfernt?
   Nein. Die Durchsetzung stoppt, aber bereits angewendete Einstellungen bleiben auf dem Gerät.