Questo controllo imposta le regole per le password e il tempo di inattività prima che lo schermo si blocchi sui dispositivi gestiti. Usalo per assicurarti che ogni laptop e telefono nella flotta necessiti di una credenziale forte e si blocchi quando nessuno lo utilizza.

Funzionalità

Panoramica

Il controllo copre due aspetti: il timeout dello Screenlock e i requisiti per la password (o codice di accesso). Le opzioni per la password che vedi dipendono dalla piattaforma. Su Windows puoi anche gestire il PIN di accesso separatamente.

Come usare

1. Vai su MDM > Controlli > Aggiungi nuovo controllo e scegli Password e screenlock.
2. Imposta il timeout dello Screenlock. Questo è il tempo che un dispositivo può rimanere inattivo prima di bloccarsi.
3. Imposta i requisiti per la password. Le opzioni per piattaforma sono elencate nella sezione successiva.
4. Solo su Windows, compila le Impostazioni PIN se desideri gestire il PIN (vedi sotto).
5. Scegli dove si applica il controllo: a tutti i dispositivi, a gruppi di dispositivi specifici o a un target personalizzato.

Opzioni per la password per piattaforma

macOS

• Forza della password, più Consenti semplice per decidere se le password semplici sono accettate.
• Intervallo di rinnovo della password.
• Attiva cambio password al prossimo accesso.

Windows

• Forza della password e Rinnovo password, entrambi sotto Impostazioni Password.

iOS / iPadOS

• Forza del codice di accesso.

Android

• Forza della password e Rinnovo password.

Impostazioni PIN (solo Windows)

1. Sotto Impostazioni PIN, inserisci il tuo ID tenant Microsoft Entra in ID tenant. Senza di esso, la gestione del PIN rimane disattivata.
2. Imposta Forza PIN e Rinnovo PIN.

Se lasci vuote le impostazioni del PIN, la politica delle password copre anche il PIN.

Come funziona su ciascuna piattaforma

macOS. Le regole vengono applicate tramite MDM. Nessuno è costretto a reimpostare la propria password quando il controllo viene applicato per la prima volta: le regole di forza e rinnovo entrano in vigore al prossimo cambio di password.

macOS applica anche alcune regole proprie oltre alle tue:

• Nessuna sequenza dello stesso carattere, come sss o fff.
• Nessuni caratteri identici consecutivi.
• Alcune parole chiave e schemi facili da indovinare vengono rifiutati.

Supportato su macOS 13 e versioni successive, eccetto macOS Sonoma 14.0 a 14.2.

Per via di come si comporta macOS, il valore di blocco dello schermo applicato potrebbe non apparire grigio nelle Impostazioni di Sistema. Un dipendente potrebbe sembrare in grado di scegliere un altro timeout, ma il valore impostato tramite MDM prevale sempre.

Quando l'accesso al Mac con Factorial IT è attivato, le impostazioni della password di macOS seguono le regole di password di Factorial IT e non possono essere modificate. Solo lo Screenlock rimane modificabile.

Windows. Le impostazioni per la password e il blocco dello schermo sono applicate come una politica MDM. Il PIN necessita del tuo ID tenant Microsoft Entra ed è gestito separatamente dalla password dell'account.

• Rinnovo password non costringe a un reset immediato. Si calcola dall'ultima volta che la password è stata cambiata.
• Rinnovo PIN obbliga il dipendente a aggiornare il PIN al prossimo accesso se non soddisfa le regole.

iOS / iPadOS. La forza del codice di accesso e il blocco dello schermo si applicano a iPhone e iPad supervisionati.

Android. Tipo di blocco dello schermo, forza della password e rinnovo della password sono applicati sui dispositivi Android registrati.

Cambiare o disattivare il controllo

Apri il controllo da MDM > Controlli per modificarlo o disattivarlo. Disattivare interrompe l'applicazione. Non rimuove le impostazioni già applicate sui dispositivi.

Risoluzione dei problemi e FAQ

Risoluzione dei problemi

• Una nuova password viene rifiutata.
  • Cerca caratteri ripetuti, come sss o aaa, o lettere consecutive.
  • Evita parole riservate e schemi facili da indovinare.
  • Controlla che la password soddisfi la lunghezza e la complessità che hai configurato.
• Un dipendente ha cambiato il timeout del blocco dello schermo sul proprio Mac. L'impostazione potrebbe non apparire grigia, ma il valore MDM si applica comunque.
• Il controllo non si applica a un Mac. Controlla la versione di macOS. Sono supportate macOS 13 e versioni successive, eccetto Sonoma 14.0 a 14.2.

FAQ

1. I dipendenti devono cambiare la propria password non appena il controllo viene applicato?
   Non su macOS, dove le regole si applicano al prossimo cambio di password. Su Windows, le regole di lunghezza e complessità costringono a un cambio al prossimo accesso.
    
2. Cosa succede al PIN di Windows se lascio vuote le impostazioni del PIN?
   La politica delle password si applica anche al PIN.
    
3. Il controllo funziona su Linux?
   No. Supporta macOS, Windows, iOS / iPadOS e Android.
    
4. Se disattivo il controllo, le impostazioni vengono rimosse dai dispositivi?
   No. L'applicazione si ferma, ma le impostazioni già applicate rimangono sul dispositivo.