Este controle define as regras de senha e o tempo ocioso antes que a tela trave em dispositivos gerenciados. Use-o para garantir que cada laptop e telefone da frota precise de uma credencial forte e se trave quando ninguém estiver usando.

Função/Funcionalidade

Visão geral

O controle abrange duas coisas: o tempo de bloqueio da tela e os requisitos de senha (ou código de acesso). As opções de senha que você vê dependem da plataforma. No Windows, você também pode gerenciar o PIN de entrada separadamente.

Como usar

1. Vá para MDM > Controles > Adicionar novo controle e escolha Senha e bloqueio de tela.
2. Defina o tempo de bloqueio da tela. Este é o tempo que um dispositivo pode ficar ocioso antes de travar.
3. Defina os requisitos de senha. As opções por plataforma estão listadas na próxima seção.
4. No Windows, preencha Configurações de PIN se você quiser gerenciar o PIN (veja abaixo).
5. Escolha onde o controle se aplica: todos os dispositivos, grupos de dispositivos específicos ou um alvo personalizado.

Opções de senha por plataforma

macOS

• Força da senha, além de Permitir simples para decidir se senhas simples são aceitas.
• Intervalo de renovação de senha.
• Alternar forçar mudança de senha no próximo login.

Windows

• Força da senha e Renovação de senha, ambas sob Configurações de Senha.

iOS / iPadOS

• Força do código de acesso.

Android

• Força da senha e Renovação de senha.

Configurações de PIN (somente Windows)

1. Em Configurações de PIN, insira seu ID de locatário do Microsoft Entra em ID do Locatário. Sem ele, o gerenciamento de PIN permanece desativado.
2. Defina Força do PIN e Renovação do PIN.

Se você deixar as configurações de PIN vazias, a política de senha também cobre o PIN.

Como funciona em cada plataforma

macOS. As regras são aplicadas através do MDM. Ninguém é forçado a redefinir sua senha quando o controle é aplicado pela primeira vez: as regras de força e renovação entram em vigor na próxima mudança de senha.

O macOS também aplica algumas regras próprias além das suas:

• Sem repetições do mesmo caractere, como sss ou fff.
• Sem caracteres idênticos consecutivos.
• Algumas palavras-chave e padrões fáceis de adivinhar são recusados.

Suportado no macOS 13 e versões posteriores, exceto macOS Sonoma 14.0 a 14.2.

Devido ao comportamento do macOS, o valor de bloqueio de tela aplicado pode não parecer desativado nas Configurações do Sistema. Um funcionário pode parecer capaz de escolher outro tempo limite, mas o valor definido através do MDM sempre prevalece.

Enquanto o login do Mac com Factorial IT estiver ativado, as configurações de senha do macOS seguem as regras de senha do Factorial IT e não podem ser editadas. Apenas Bloqueio de Tela permanece editável.

Windows. As configurações de senha e bloqueio de tela são aplicadas como uma política de MDM. O PIN precisa do seu ID de locatário do Microsoft Entra e é tratado separadamente da senha da conta.

• Renovação de senha não força uma redefinição imediata. Conta a partir da última vez que a senha foi alterada.
• Renovação de PIN faz com que o funcionário atualize o PIN no próximo login se não atender às regras.

iOS / iPadOS. A força do código de acesso e o bloqueio de tela se aplicam a iPhones e iPads supervisionados.

Android. O tipo de bloqueio de tela, a força da senha e a renovação de senha são aplicados em dispositivos Android matriculados.

Alterar ou desativar o controle

Abra o controle em MDM > Controles para editar ou desativá-lo. Desativar interrompe a aplicação. Não remove as configurações já aplicadas nos dispositivos.

Solução de Problemas e FAQ

Solução de Problemas

• Uma nova senha é rejeitada.
  • Procure caracteres repetidos, como sss ou aaa, ou letras consecutivas.
  • Evite palavras reservadas e padrões fáceis de adivinhar.
  • Verifique se a senha atende ao comprimento e à complexidade que você configurou.
• Um funcionário mudou o tempo de bloqueio da tela em seu Mac. A configuração pode não aparecer desativada, mas o valor do MDM ainda se aplica.
• O controle não se aplica a um Mac. Verifique a versão do macOS. macOS 13 e versões posteriores são suportados, exceto Sonoma 14.0 a 14.2.

FAQ

1. Os funcionários precisam mudar sua senha assim que o controle for aplicado?
   Não no macOS, onde as regras se aplicam na próxima mudança de senha. No Windows, as regras de comprimento e complexidade forçam uma mudança no próximo login.
    
2. O que acontece com o PIN do Windows se eu deixar as configurações de PIN vazias?
   A política de senha se aplica ao PIN também.
    
3. O controle funciona no Linux?
   Não. Ele suporta macOS, Windows, iOS / iPadOS e Android.
    
4. Se eu desativar o controle, as configurações são removidas dos dispositivos?
   Não. A aplicação para. mas as configurações já aplicadas permanecem no dispositivo.