Skip to main content
Dieses Library Item ist für Apple-Geräte, Windows-Computer und Android-Geräte verfügbar
Mit dem Code Library Item in Iru Endpoint können Sie Passwort- und Codeanforderungen für verwaltete Geräte festlegen. Durch die Durchsetzung dieser Anforderungen stärken Sie die Sicherheit, erfüllen Compliance-Vorgaben und sorgen für eine einheitliche Passworthygiene in Ihrer gesamten Flotte. Sie können Passcode-Profile auf Apple-Geräten, Windows-Computern und Android-Geräten bereitstellen. Jede Plattform umfasst sowohl gemeinsame als auch plattformspezifische Konfigurationsoptionen.
Wenn Sie Passport verwenden, müssen Sie das Passcode Library Item aus jedem Blueprint entfernen, der Passport enthält, um Konflikte zu vermeiden. Ihr IdP sollte die Passwortanforderungen verwalten. Weitere Informationen.

​
Plattformunterstützung

​
Passcode-Profil-Library Item erstellen

Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte im Artikel Library-Übersicht.
1

Zur Library navigieren

Navigieren Sie zur Library und wählen Sie Library Item hinzufügen.
2

Passcode auswählen

Suchen Sie nach Code und wählen Sie es aus.
3

Library Item benennen

Geben Sie dem Library Item einen Name.
4

Plattformen auswählen

Wählen Sie unter Installieren auf die Plattformen aus, auf denen das Profil installiert werden soll.
5

Blueprints zuweisen

Weisen Sie es einem oder mehreren Blueprints zu.

​
Gemeinsame Einstellungen

Diese Einstellungen sind plattformübergreifend verfügbar:
  • Code erforderlich Erfordert einen Code auf dem Gerät.
  • Einfachen Code nicht zulassen Verhindert einfache Folgen (z. B. 123, CBA) oder sich wiederholende Zeichen (z. B. 111, AAA).
  • Mindestlänge des Codes Legt die Mindestanzahl an Zeichen im Code fest.
Unter Windows gilt dies für Windows Hello und herkömmliche Account-Passwörter. Weitere Informationen zu Windows Hello for Business finden Sie in der Übersicht zu Windows Hello for Business von Microsoft.
  • Maximales Codealter Anzahl der Tage, die ein Code unverändert bleiben kann, bevor ein neuer erforderlich ist.
  • Codeverlauf Verhindert die Wiederverwendung zuvor verwendeter Codes.
  • Maximale Fehlversuche vor Sperrung oder Löschen des Geräts Die zulässige Anzahl fehlgeschlagener Codeeingaben, bevor alle Daten auf dem Gerät gelöscht werden bzw. auf dem Mac der Account gesperrt wird.
Windows: Wenn Sie diesen Schlüssel für Windows festlegen, wird das Gerät gelöscht, sobald der Schwellenwert überschritten wird. Verwenden Sie stattdessen die unten beschriebene Dauer der Account-Sperrung, um Sperrungen ohne Gerätelöschung durchzusetzen.Nicht-Mac: Andere Geräte als Mac werden sofort gelöscht, wenn die Anzahl fehlgeschlagener Codeeingaben erreicht ist.

​
Plattformspezifische Einstellungen

​
Apple-spezifische Einstellungen

Diese Einstellungen gelten nur für Apple-Geräte. Die Plattformunterstützung ist in Klammern angegeben.
  • Require alphanumeric passcode (Alle Apple-Plattformen) Erfordert neben Zahlen auch Buchstaben.
  • Require passcode after screen lock (Alle Apple-Plattformen) Legt die Zeit fest, nach der nach einer Bildschirmsperre ein Code erforderlich ist.
  • Minimum complex characters (Alle Apple-Plattformen) Legt die Anzahl der erforderlichen Sonderzeichen wie %, $ oder # fest.
  • Start screen saver after (nur macOS) Legt die Leerlaufzeit fest, nach der der Bildschirmschoner startet.
  • Account lockout duration (nur macOS) Bestimmt, wie lange ein Account nach Fehlversuchen gesperrt bleibt.
  • Force password reset (nur macOS) Fordert den Benutzer auf, sein Passwort bei der nächsten Anmeldung zurückzusetzen.
  • Maximal verfügbare Verzögerung der automatischen Sperre (iOS, iPadOS, tvOS, visionOS) Legt den maximalen Zeitraum fest, der in der Einstellung für die automatische Sperre verfügbar ist.

​
Wichtige Überlegungen

​
Maximales Codealter (macOS)

Bei automatisch erstellten Benutzeraccounts, wie Auto Admin-Accounts und Accounts, die mit dem Parameter Create a User Account erstellt wurden, ist das Erstellungsdatum standardmäßig 12/31/1969. Wenn Max Passcode Age aktiviert ist, wird beim ersten Anmeldeversuch ein Zurücksetzen des Codes erzwungen.

​
Zurücksetzen des Passworts erzwingen (macOS)

Wenn Sie Force Password Reset aktivieren, werden Benutzer bei der nächsten Anmeldung aufgefordert, ihr Passwort zu ändern. Dies geschieht unabhängig davon, ob das bestehende Passwort die aktuellen Komplexitätsanforderungen erfüllt. Das Zurücksetzen wird nur einmal erzwungen, Sie können die Option bei Bedarf aber später erneut aktivieren.
Informieren Sie Benutzer vor der Bereitstellung dieser Option, um Störungen zu vermeiden.

​
Bestehende Geräte registrieren

Wenn Sie neue Geräte zu Iru hinzufügen, wurden die Passwörter der Benutzer möglicherweise noch nie geändert. Dies kann zu Konflikten mit Max Passcode Age führen. Erwägen Sie, die Bereitstellung zu verzögern oder Benutzer vorab zu informieren.

​
Richtlinien für den Android Work Profile-Code erstellen

Für unternehmenseigene Android-Geräte mit Work Profile können Sie eine separate Coderichtlinie speziell für das Work Profile konfigurieren. So erstellen Sie eine Coderichtlinie für das Work Profile:
1

Zur Library navigieren

Navigieren Sie zur Library
2

Library Item hinzufügen

Wählen Sie Library Item hinzufügen
3

Android Work Profile Passcode auswählen

Suchen Sie nach Android Work Profile Passcode und wählen Sie es aus
Das Library Item Android Work Profile Passcode wendet Coderichtlinien nur auf das Work Profile an. Benutzer werden beim Zugriff auf Arbeitsanwendungen zur Eingabe dieses Codes aufgefordert. Informationen zum Zurücksetzen oder Festlegen eines neuen Work Profile-Codes finden Sie unter Android Work Profile-Code zurücksetzen.
Bereitstellung: Sie können die Library Items Passcode und Android Work Profile Passcode gleichzeitig auf demselben Gerät bereitstellen und so separate Richtlinien für den Zugriff auf Gerät und Work Profile konfigurieren.

​
Best Practices

1

Bereitstellung planen

Testen Sie Coderichtlinien an einer kleinen Gruppe von Geräten, bevor Sie sie auf Ihre gesamte Flotte ausrollen.
2

Mit Benutzern kommunizieren

Informieren Sie Benutzer über neue Codeanforderungen und geben Sie Hinweise zum Erstellen starker Passwörter.
3

Benutzererfahrung berücksichtigen

Wägen Sie Sicherheitsanforderungen gegen den Benutzerkomfort ab, um übermäßige Sperrungen zu vermeiden.
4

Compliance überwachen

Prüfen Sie regelmäßig, ob Geräte die Coderichtlinien einhalten.

​
Fehlerbehebung

Mögliche Ursachen:
  • Bestehende Passwörter erfüllen die neuen Komplexitätsanforderungen nicht
  • Das maximale Codealter erzwingt sofortige Passwortänderungen
  • Schwellenwert für die Account-Sperrung zu niedrig
Lösungen:
  • Vor der Bereitstellung neuer Richtlinien vorab informieren
  • Eine Übergangsfrist für Passwortänderungen in Betracht ziehen
  • Sperrschwellenwerte bei Bedarf anpassen
Mögliche Ursachen:
  • Gerät nicht registriert oder Agent wird nicht ausgeführt
  • Richtlinie nicht dem Blueprint des Geräts zugewiesen
  • Plattformspezifische Einschränkungen
  • Unter Windows ist eine Abhängigkeit des DeviceLock CSP nicht erfüllt (zum Beispiel Configure max inactivity time ohne Require passcode)
Lösungen:
  • Geräteregistrierung und Agent-Status überprüfen
  • Blueprint-Zuweisungen prüfen
  • Plattformspezifische Dokumentation lesen
  • Unter Windows den DeviceLock Policy CSP von Microsoft prüfen, wenn eine Einstellung nicht angewendet wird
Mögliche Ursachen:
  • Widersprüchliche Richtlinien für Gerät und Work Profile
  • Work Profile nicht korrekt konfiguriert
  • Probleme mit der Geräte-Compliance
Lösungen:
  • Codeeinstellungen für Gerät und Work Profile überprüfen
  • Sicherstellen, dass das Work Profile korrekt eingerichtet ist
  • Compliance-Status des Geräts prüfen

​
Sicherheitsempfehlungen

Strenge Anforderungen

Setzen Sie strenge Codeanforderungen um und berücksichtigen Sie dabei Benutzererfahrung und Produktivität.

Regelmäßige Aktualisierungen

Fördern Sie regelmäßige Passwortänderungen und stellen Sie Tools bereit, mit denen Benutzer starke Passwörter erstellen können.

Überwachung

Überwachen Sie die Code-Compliance und Protokolle fehlgeschlagener Versuche, um Sicherheitserkenntnisse zu gewinnen.

Schulung

Schulen Sie Benutzer zu Best Practices der Passwortsicherheit und zu Unternehmensrichtlinien.