Aquest control estableix les normes de contrasenya i el temps d'inactivitat abans que la pantalla es bloquegi en dispositius gestionats. Utilitza-ho per assegurar-te que cada portàtil i telèfon de la flota necessita una credencial forta i es bloqueja quan ningú l'està utilitzant.
Funció/Funcionalitat
Visió general
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ |
El control cobreix dues coses: el temps d'espera de bloqueig de pantalla i els requisits de contrasenya (o codi d'accés). Les opcions de contrasenya que veus depenen de la plataforma. A Windows també pots gestionar el PIN d'inici de sessió per separat.
Com utilitzar
- Ves a MDM > Controls > Afegir nou control i tria Contrasenya i bloqueig de pantalla.
- Estableix el temps d'espera de bloqueig de pantalla. Això és quant temps un dispositiu pot estar inactiu abans de bloquejar-se.
- Estableix els requisits de contrasenya. Les opcions per plataforma es detallen a la següent secció.
- A Windows només, omple les Configuracions del PIN si vols gestionar el PIN (vegeu més avall).
- Tria on s'aplica el control: tots els dispositius, grups de dispositius específics o un objectiu personalitzat.
Opcions de contrasenya per plataforma
macOS
- Força de la contrasenya, més Permetre simple per decidir si s'accepten contrasenyes simples.
- Interval de renovació de contrasenya.
- Forçar canvi de contrasenya a la propera connexió alternar.
No activis Forçar canvi de contrasenya a la propera connexió si els teus comptes d'administrador són gestionats pel control de gestió d'Administradors. El canvi forçat s'aplica també a aquests comptes.
Windows
- Força de la contrasenya i Renovació de contrasenya, ambdues sota Configuracions de contrasenya.
A Windows, aplicar regles de longitud i complexitat fa que cada compte canviï la seva contrasenya a la propera connexió.
iOS / iPadOS
- Força del codi d'accés.
Android
- Força de la contrasenya i Renovació de contrasenya.
Configuracions del PIN (només Windows)
- Sota Configuracions del PIN, introdueix el teu ID de lloguer de Microsoft Entra a ID de lloguer. Sense això, la gestió del PIN es manté desactivada.
- Estableix Força del PIN i Renovació del PIN.
Si deixes les configuracions del PIN buides, la política de contrasenya també cobreix el PIN.
Com funciona a cada plataforma
macOS. Les regles s'apliquen a través de MDM. Ningú no es veu obligat a restablir la seva contrasenya quan el control arriba per primera vegada: les regles de força i renovació s'apliquen a la propera mudança de contrasenya.
macOS també aplica algunes regles pròpies a sobre de les teves:
- No es permeten repeticions del mateix caràcter, com
sssofff. - No es permeten caràcters idèntics consecutius.
- Algunes paraules clau i patrons fàcils de descobrir són rebutjats.
Compatible amb macOS 13 i posteriors, excepte macOS Sonoma 14.0 a 14.2.
Degut al comportament de macOS, el valor de bloqueig de pantalla aplicat pot no aparèixer desactivat a la Configuració del Sistema. Un empleat pot semblar capaç de triar un altre temps d'espera, però el valor establert a través de MDM sempre preval.
Mentres l'inici de sessió de Mac amb Factorial IT estigui activat, les configuracions de contrasenya de macOS segueixen les regles de contrasenya de Factorial IT i no poden ser editades. Només Bloqueig de pantalla roman editable.
Windows. Les configuracions de contrasenya i bloqueig de pantalla s'apliquen com a política de MDM. El PIN necessita el teu ID de lloguer de Microsoft Entra i es gestiona per separat de la contrasenya del compte.
- Renovació de contrasenya no força un restabliment immediat. Compta des de l'última vegada que es va canviar la contrasenya.
- Renovació del PIN fa que l'empleat actualitzi el PIN a la propera connexió si no compleix les regles.
iOS / iPadOS. La força del codi d'accés i el bloqueig de pantalla s'apliquen a iPhones i iPads supervisats.
Android. El tipus de bloqueig de pantalla, la força de la contrasenya i la renovació de contrasenya s'apliquen als dispositius Android matriculats.
Canvia o desactiva el control
Consells i Bones Pràctiques
- Comprova primer el control de gestió d'Administradors. Si gestiona els teus comptes d'administrador de Mac, deixa Forçar canvi de contrasenya a la propera connexió desactivat.
- Avisa als usuaris de Windows abans de fer les regles més estrictes. Les regles de longitud i complexitat obliguen cada compte a escollir una nova contrasenya a la propera connexió.
- Estableix regles del PIN a Windows si el PIN és important per a tu. Altrament, el PIN simplement hereda la política de contrasenya.
- No confiïs en el que mostra la Configuració del Sistema a un Mac. El valor de MDM s'aplica fins i tot quan la configuració no sembla bloquejada.
Solució de problemes i FAQ
Solució de problemes
-
Una nova contrasenya és rebutjada.
- Cerca caràcters repetits, com
sssoaaa, o lletres consecutives. - Evita paraules reservades i patrons fàcils de descobrir.
- Comprova que la contrasenya compleixi la longitud i complexitat que has configurat.
- Cerca caràcters repetits, com
- Un empleat va canviar el temps d'espera de bloqueig de pantalla al seu Mac. La configuració pot no aparèixer desactivada, però el valor de MDM encara s'aplica.
- El control no s'aplica a un Mac. Comprova la versió de macOS. Es dóna suport a macOS 13 i posteriors, excepte Sonoma 14.0 a 14.2.
FAQ
-
Els empleats han de canviar la seva contrasenya tan aviat com s'aplica el control?
No a macOS, on les regles s'apliquen a la propera mudança de contrasenya. A Windows, les regles de longitud i complexitat obliguen un canvi a la propera connexió.
-
Què passa amb el PIN de Windows si deixo les configuracions del PIN buides?
La política de contrasenya s'aplica també al PIN.
-
Funciona el control a Linux?
No. Admet macOS, Windows, iOS / iPadOS i Android.
-
Si desactiva el control, es retiren les configuracions dels dispositius?
No. L'aplicació s'atura, però les configuracions ja aplicades es mantenen al dispositiu.