Kenncode
Mit den Einstellungen unter "Kenncode" können Sie die Verwendung eines sicheren Kenncodes zum Entsperren eines macOS-Geräts erzwingen.
In der folgenden Tabelle sind die Kenncodeeinstellungen beschrieben, die Sie auf einem macOS-Gerät konfigurieren können:
| Richtlinieneinstellung | Beschreibung |
|---|---|
| Kenncode erzwingen | Es muss ein Kennwort eingegeben werden, um das Gerät zu entsperren. |
| Einfachen Kenncode zulassen | Es kann ein einfacher vierstelliger Kenncode mit aufeinanderfolgenden und sich wiederholenden Zeichen wie 0000 und 1234 angegeben werden. Wenn diese Einstellung inaktiviert ist, müssen Benutzer einen komplexen Kenncode erstellen. |
| Alphanumerische Zeichen im Kenncode erforderlich | Der Kenncode muss eine Kombination aus Zahlen und Buchstaben enthalten. |
| Erforderliche Anzahl an Sonderzeichen | Die minimal erforderliche Anzahl an Sonderzeichen, die ein Kenncode enthalten muss. Die folgenden Sonderzeichen sind zulässig: *, $, &, {, ] |
| Minimale Kenncodelänge | Die minimale Anzahl an Zeichen, die ein Kenncode enthalten muss. |
| Maximale Gültigkeitsdauer des Kenncodes | Die Anzahl der Tage, die vergehen können, bevor ein Kenncode geändert werden muss. Der gültige Bereich sind 1 bis 365 Tage. Wenn Sie dieses Feld leer lassen, läuft der Kenncode nie ab. |
| Zulässige Inaktivitätszeit (in Minuten) | Die Zeit, die das Gerät inaktiv bleiben kann, bevor es automatisch gesperrt wird. |
| Zulässige Anzahl fehlgeschlagener Versuche vor Datenbereinigung | Die zulässige Anzahl fehlerhafter Kenncodeeingaben, bevor das Gerät bereinigt wird. |
| Karenzzeit für Geräteentsperrung ohne Kenncode in Minuten | Die Zeit, nach der das Gerät nach einer Sperre entsperrt wird, ohne dass der Kenncode eingegeben wird. Wenn Sie Sofort auswählen, müssen Benutzer einen Kenncode eingeben, um das Gerät nach einer Sperre zu entsperren. Wenn Sie 4 Stunden auswählen, können Benutzer das Gerät ohne Eingabe eines Kenncodes erst vier Stunden nach der Sperre des Geräts entsperren. |
| Anzahl eindeutiger Kenncodes bis zur möglichen Wiederverwendung (1-50 oder Leerwert) | Gibt an, nach wie vielen eindeutigen Kenncodes ein älterer Kenncode wiederverwendet werden kann. Wenn Sie dieses Feld leer lassen, können Sie einen Kenncode wiederverwenden, den Sie zuvor auf dem Gerät verwendet haben. |
| Kenncode bei nächster Authentifizierung zurücksetzen | Bei der nächsten Authentifizierung ist eine Zurücksetzung des Kenncodes erforderlich. |