Este controle define as regras de senha e o tempo ocioso antes que a tela trave em dispositivos gerenciados. Use-o para garantir que cada laptop e telefone da frota precise de uma credencial forte e se trave quando ninguém estiver usando.

Recurso/Funcionalidade

Visão Geral

O controle abrange duas coisas: o tempo de bloqueio da tela e os requisitos de senha (ou código de acesso). As opções de senha que você vê dependem da plataforma. No Windows, você também pode gerenciar o PIN de login separadamente.

Como usar

1. Vá para MDM > Controles > Adicionar novo controle e escolha Senha e bloqueio de tela.
2. Defina o tempo de bloqueio da tela. Este é o tempo que um dispositivo pode ficar ocioso antes de travar.
3. Defina os requisitos de senha. As opções por plataforma estão listadas na próxima seção.
4. No Windows, preencha Configurações de PIN se você quiser gerenciar o PIN (veja abaixo).
5. Escolha onde o controle se aplica: todos os dispositivos, grupos de dispositivos específicos ou um alvo personalizado.

Opções de senha por plataforma

macOS

• Força da senha, além de Permitir simples para decidir se senhas simples são aceitas.
• Intervalo de renovação de senha.
• Forçar mudança de senha no próximo login alternar.

Windows

• Força da senha e Renovação de senha, ambas sob Configurações de Senha.

iOS / iPadOS

• Força do código de acesso.

Android

• Força da senha e Renovação de senha.

Configurações de PIN (somente Windows)

1. Em Configurações de PIN, insira seu ID de locatário do Microsoft Entra em ID do Locatário. Sem isso, o gerenciamento de PIN permanece desativado.
2. Defina Força do PIN e Renovação do PIN.

Se você deixar as configurações de PIN vazias, a política de senha também cobre o PIN.

Como funciona em cada plataforma

macOS. As regras são aplicadas através do MDM. Ninguém é forçado a redefinir sua senha quando o controle é aplicado pela primeira vez: as regras de força e renovação entram em vigor na próxima mudança de senha.

macOS também aplica algumas regras próprias além das suas:

• Sem sequências do mesmo caractere, como sss ou fff.
• Sem caracteres idênticos consecutivos.
• Algumas palavras-chave e padrões fáceis de adivinhar são recusados.

Suportado no macOS 13 e posterior, exceto macOS Sonoma 14.0 a 14.2.

Devido ao comportamento do macOS, o valor de bloqueio de tela aplicado pode não parecer desativado nas Configurações do Sistema. Um funcionário pode parecer capaz de escolher outro tempo de espera, mas o valor definido através do MDM sempre prevalece.

Enquanto o login no Mac com Factorial IT estiver ativado, as configurações de senha do macOS seguem as regras de senha do Factorial IT e não podem ser editadas. Apenas o Bloqueio de Tela permanece editável.

Windows. As configurações de senha e bloqueio de tela são aplicadas como uma política de MDM. O PIN precisa do seu ID de locatário do Microsoft Entra e é tratado separadamente da senha da conta.

• Renovação de senha não força uma redefinição imediata. Conta a partir da última vez que a senha foi alterada.
• Renovação do PIN faz com que o funcionário atualize o PIN no próximo login se não atender às regras.

iOS / iPadOS. A força do código de acesso e o bloqueio de tela se aplicam a iPhones e iPads supervisionados.

Android. O tipo de bloqueio de tela, a força da senha e a renovação da senha são aplicados em dispositivos Android matriculados.

Mudar ou desativar o controle

Abra o controle em MDM > Controles para editar ou desativá-lo. Desativar interrompe a aplicação. Não remove as configurações já aplicadas nos dispositivos.

Solução de Problemas e FAQ

Solução de Problemas

• Uma nova senha é rejeitada.
  • Procure por caracteres repetidos, como sss ou aaa, ou letras consecutivas.
  • Evite palavras reservadas e padrões fáceis de adivinhar.
  • Verifique se a senha atende ao comprimento e à complexidade que você configurou.
• Um funcionário mudou o tempo de bloqueio da tela em seu Mac. A configuração pode não parecer desativada, mas o valor do MDM ainda se aplica.
• O controle não se aplica a um Mac. Verifique a versão do macOS. macOS 13 e posterior é suportado, exceto Sonoma 14.0 a 14.2.

FAQ

1. Os funcionários têm que mudar sua senha assim que o controle é aplicado?
   Não no macOS, onde as regras se aplicam na próxima mudança de senha. No Windows, as regras de comprimento e complexidade forçam uma mudança no próximo login.
    
2. O que acontece com o PIN do Windows se eu deixar as configurações de PIN vazias?
   A política de senha se aplica ao PIN também.
    
3. O controle funciona no Linux?
   Não. Ele suporta macOS, Windows, iOS / iPadOS e Android.
    
4. Se eu desativar o controle, as configurações são removidas dos dispositivos?
   Não. A aplicação é interrompida, mas as configurações já aplicadas permanecem no dispositivo.