Este control establece las reglas de contraseña y el tiempo de inactividad antes de que la pantalla se bloquee en los dispositivos gestionados. Úselo para asegurarse de que cada portátil y teléfono en la flota necesite una credencial fuerte y se bloquee cuando nadie lo esté utilizando.

Función/Funcionalidad

Descripción general

El control abarca dos cosas: el tiempo de espera de Bloqueo de pantalla y los requisitos de contraseña (o código de acceso). Las opciones de contraseña que ves dependen de la plataforma. En Windows también puede gestionar el PIN de inicio de sesión por separado.

Cómo usar

1. Vaya a MDM > Controles > Agregar nuevo control y elija Contraseña y bloqueo de pantalla.
2. Establezca el tiempo de espera de Bloqueo de pantalla. Este es el tiempo que un dispositivo puede estar inactivo antes de que se bloquee.
3. Establezca los requisitos de contraseña. Las opciones por plataforma se enumeran en la siguiente sección.
4. Solo en Windows, complete Ajustes de PIN si desea gestionar el PIN (ver más abajo).
5. Elija dónde se aplica el control: todos los dispositivos, grupos de dispositivos específicos o un objetivo personalizado.

Opciones de contraseña por plataforma

macOS

• Fortaleza de la contraseña, además de Permitir simple para decidir si se aceptan contraseñas simples.
• Intervalo de renovación de contraseña.
• Activar cambio de contraseña en el próximo inicio de sesión.

Windows

• Fortaleza de la contraseña y Renovación de contraseña, ambas bajo Ajustes de contraseña.

iOS / iPadOS

• Fortaleza del código de acceso.

Android

• Fortaleza de la contraseña y Renovación de contraseña.

Ajustes de PIN (solo Windows)

1. Bajo Ajustes de PIN, ingrese su ID de inquilino de Microsoft Entra en ID de inquilino. Sin esto, la gestión del PIN permanece desactivada.
2. Establezca Fortaleza de PIN y Renovación de PIN.

Si deja los ajustes de PIN vacíos, la política de contraseña también cubre el PIN.

Cómo funciona en cada plataforma

macOS. Las reglas se aplican a través de MDM. Nadie está obligado a restablecer su contraseña cuando el control se aplica por primera vez: las reglas de fortaleza y renovación entran en vigor en el próximo cambio de contraseña.

macOS también aplica algunas reglas propias además de las tuyas:

• No se permiten repeticiones del mismo carácter, como sss o fff.
• No se permiten caracteres idénticos consecutivos.
• Algunas palabras clave y patrones fáciles de adivinar son rechazados.

Compatible con macOS 13 y posteriores, excepto macOS Sonoma 14.0 a 14.2.

Debido a cómo se comporta macOS, el valor de bloqueo de pantalla aplicado puede no aparecer atenuado en Configuración del sistema. Un/a empleado/a puede parecer capaz de elegir otro tiempo de espera, pero el valor establecido a través de MDM siempre prevalece.

Mientras el inicio de sesión de Mac con Factorial IT esté activado, los ajustes de contraseña de macOS siguen las reglas de contraseña de Factorial IT y no se pueden editar. Solo Bloqueo de pantalla permanece editable.

Windows. Los ajustes de contraseña y bloqueo de pantalla se aplican como una política de MDM. El PIN necesita su ID de inquilino de Microsoft Entra y se gestiona por separado de la contraseña de la cuenta.

• Renovación de contraseña no obliga a un restablecimiento inmediato. Se cuenta desde la última vez que se cambió la contraseña.
• Renovación de PIN obliga al/la empleado/a a actualizar el PIN en el próximo inicio de sesión si no cumple con las reglas.

iOS / iPadOS. La fortaleza del código de acceso y el bloqueo de pantalla se aplican a iPhones y iPads supervisados.

Android. El tipo de bloqueo de pantalla, la fortaleza de la contraseña y la renovación de la contraseña se aplican en dispositivos Android inscritos.

Cambiar o desactivar el control

Abra el control desde MDM > Controles para editarlo o desactivarlo. Desactivar detiene la aplicación. No elimina los ajustes ya aplicados en los dispositivos.

Solución de problemas y FAQ

Solución de problemas

• Una nueva contraseña es rechazada.
  • Busque caracteres repetidos, como sss o aaa, o letras consecutivas.
  • Evite palabras reservadas y patrones fáciles de adivinar.
  • Verifique que la contraseña cumpla con la longitud y complejidad que configuró.
• Un/a empleado/a cambió el tiempo de espera de bloqueo de pantalla en su Mac. La configuración puede no aparecer atenuada, pero el valor de MDM aún se aplica.
• El control no se aplica a una Mac. Verifique la versión de macOS. Se admite macOS 13 y posteriores, excepto Sonoma 14.0 a 14.2.

FAQ

1. ¿Los empleados tienen que cambiar su contraseña tan pronto como se aplica el control?
   No en macOS, donde las reglas se aplican en el próximo cambio de contraseña. En Windows, las reglas de longitud y complejidad obligan a un cambio en el próximo inicio de sesión.
    
2. ¿Qué pasa con el PIN de Windows si dejo los ajustes de PIN vacíos?
   La política de contraseña se aplica también al PIN.
    
3. ¿El control funciona en Linux?
   No. Soporta macOS, Windows, iOS / iPadOS y Android.
    
4. Si desactivo el control, ¿se eliminan los ajustes de los dispositivos?
   No. La aplicación se detiene, pero los ajustes ya aplicados permanecen en el dispositivo.