Este control establece las normas de contraseña y el tiempo de inactividad antes de que la pantalla se bloquee en los dispositivos gestionados. Úsalo para asegurarte de que cada portátil y teléfono de la flota necesite una credencial fuerte y se bloquee cuando nadie lo esté usando.

Funcionalidad

Descripción general

El control abarca dos cosas: el tiempo de espera de bloqueo de pantalla y los requisitos de contraseña (o código de acceso). Las opciones de contraseña que ves dependen de la plataforma. En Windows, también puedes gestionar el PIN de inicio de sesión por separado.

Cómo usar

1. Ve a MDM > Controles > Agregar nuevo control y elige Contraseña y bloqueo de pantalla.
2. Establece el tiempo de espera de bloqueo de pantalla. Este es el tiempo que un dispositivo puede estar inactivo antes de bloquearse.
3. Establece los requisitos de contraseña. Las opciones por plataforma se enumeran en la siguiente sección.
4. Solo en Windows, completa Ajustes de PIN si deseas gestionar el PIN (ver más abajo).
5. Elige dónde se aplica el control: todos los dispositivos, grupos de dispositivos específicos o un objetivo personalizado.

Opciones de contraseña por plataforma

macOS

• Fortaleza de la contraseña, además de Permitir simple para decidir si se aceptan contraseñas simples.
• Intervalo de renovación de contraseña.
• Toggle de Forzar cambio de contraseña en el próximo inicio de sesión.

Windows

• Fortaleza de la contraseña y Renovación de contraseña, ambas bajo Ajustes de contraseña.

iOS / iPadOS

• Fortaleza del código de acceso.

Android

• Fortaleza de la contraseña y Renovación de contraseña.

Ajustes de PIN (solo Windows)

1. Bajo Ajustes de PIN, introduce tu ID de inquilino de Microsoft Entra en ID de inquilino. Sin ello, la gestión del PIN se mantiene desactivada.
2. Establece Fortaleza del PIN y Renovación del PIN.

Si dejas los ajustes de PIN vacíos, la política de contraseña también cubre el PIN.

Cómo funciona en cada plataforma

macOS. Las reglas se aplican a través de MDM. Nadie está obligado a restablecer su contraseña cuando el control se aplica por primera vez: las reglas de fortaleza y renovación entran en vigor en el próximo cambio de contraseña.

macOS también aplica algunas reglas propias además de las tuyas:

• No se permiten repeticiones del mismo carácter, como sss o fff.
• No se permiten caracteres idénticos consecutivos.
• Se rechazan algunas palabras clave y patrones fáciles de adivinar.

Compatible con macOS 13 y versiones posteriores, excepto macOS Sonoma 14.0 a 14.2.

Debido a cómo se comporta macOS, el valor de bloqueo de pantalla aplicado puede no aparecer desactivado en la Configuración del sistema. Un empleado puede parecer capaz de elegir otro tiempo de espera, pero el valor establecido a través de MDM siempre prevalece.

Mientras el inicio de sesión de Mac con Factorial IT esté activado, los ajustes de contraseña de macOS siguen las reglas de contraseña de Factorial IT y no pueden ser editados. Solo el Bloqueo de pantalla permanece editable.

Windows. Los ajustes de contraseña y bloqueo de pantalla se aplican como una política de MDM. El PIN necesita tu ID de inquilino de Microsoft Entra y se gestiona por separado de la contraseña de la cuenta.

• Renovación de contraseña no obliga a un restablecimiento inmediato. Cuenta desde la última vez que se cambió la contraseña.
• Renovación del PIN obliga al empleado a actualizar el PIN en el próximo inicio de sesión si no cumple con las reglas.

iOS / iPadOS. La fortaleza del código de acceso y el bloqueo de pantalla se aplican a iPhones y iPads supervisados.

Android. El tipo de bloqueo de pantalla, la fortaleza de la contraseña y la renovación de la contraseña se aplican en dispositivos Android inscritos.

Cambiar o desactivar el control

Abre el control desde MDM > Controles para editarlo o desactivarlo. Desactivar detiene la aplicación. No elimina los ajustes ya aplicados en los dispositivos.

Solución de problemas y FAQ

Solución de problemas

• Una nueva contraseña es rechazada.
  • Busca caracteres repetidos, como sss o aaa, o letras consecutivas.
  • Evita palabras reservadas y patrones fáciles de adivinar.
  • Verifica que la contraseña cumpla con la longitud y complejidad que configuraste.
• Un empleado cambió el tiempo de espera de bloqueo de pantalla en su Mac. La configuración puede no aparecer desactivada, pero el valor de MDM aún se aplica.
• El control no se aplica a un Mac. Verifica la versión de macOS. Se admite macOS 13 y versiones posteriores, excepto Sonoma 14.0 a 14.2.

FAQ

1. ¿Tienen que cambiar su contraseña los empleados tan pronto como se aplica el control?
   No en macOS, donde las reglas se aplican en el próximo cambio de contraseña. En Windows, las reglas de longitud y complejidad obligan a un cambio en el próximo inicio de sesión.
    
2. ¿Qué pasa con el PIN de Windows si dejo los ajustes de PIN vacíos?
   La política de contraseña también se aplica al PIN.
    
3. ¿Funciona el control en Linux?
   No. Soporta macOS, Windows, iOS / iPadOS y Android.
    
4. Si desactivo el control, ¿se eliminan los ajustes de los dispositivos?
   No. La aplicación se detiene, pero los ajustes ya aplicados permanecen en el dispositivo.