> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Passcode Library Item konfigurieren > Richten Sie das Passcode Library Item in Iru Endpoint ein, um Passwort- und Codeanforderungen auf Apple-Geräten, Windows-Computern und Android-Geräten durchzusetzen. Dieses Library Item ist für Apple-Geräte, Windows-Computer und Android-Geräte verfügbar Mit dem **Code** Library Item in Iru Endpoint können Sie Passwort- und Codeanforderungen für verwaltete Geräte festlegen. Durch die Durchsetzung dieser Anforderungen stärken Sie die Sicherheit, erfüllen Compliance-Vorgaben und sorgen für eine einheitliche Passworthygiene in Ihrer gesamten Flotte. Sie können Passcode-Profile auf **Apple-Geräten**, **Windows-Computern** und **Android-Geräten** bereitstellen. Jede Plattform umfasst sowohl gemeinsame als auch plattformspezifische Konfigurationsoptionen. Wenn Sie Passport verwenden, müssen Sie das Passcode Library Item aus jedem Blueprint entfernen, der Passport enthält, um Konflikte zu vermeiden. Ihr IdP sollte die Passwortanforderungen verwalten. [Weitere Informationen](/de/endpoint/library/passport/passport-compatibility-with-macos-and-iru-endpoint-features#passcode). ## Plattformunterstützung | Funktion | macOS | iOS | tvOS | visionOS | Windows | Android | | - | - | - | - | - | - | - | | Code erforderlich | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | Einfachen Code verbieten | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | Alphanumerischen Code erfordern | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | Minimale Codelänge | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | Mindestanzahl komplexer Zeichen | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ | | Maximales Codealter | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | Codeverlauf / Wiederholung | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | Nach Ruhezustand / Bildschirmschoner / Sperre erforderlich | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | | Bildschirmschoner nach Timer starten | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ | | Maximale Fehlversuche vor Account-Sperrung | ✅ | ❌ | ❌ | ❌ | ✅ | ✅ | | Dauer der Account-Sperrung | ✅ | ❌ | ❌ | ❌ | ✅ | ❌ | | Zurücksetzen des Passworts erzwingen | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ | | Maximal verfügbare Verzögerung für automatische Sperre | ❌ | ✅ | ✅ | ✅ | ❌ | ❌ | | Maximale Fehlversuche vor dem Löschen des Geräts | ❌ | ✅ | ✅ | ✅ | ❌ | ✅ | ## Passcode-Profil-Library Item erstellen Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview). Navigieren Sie zur **Library** und wählen Sie **Library Item hinzufügen**. Suchen Sie nach **Code** und wählen Sie es aus. Geben Sie dem Library Item einen **Name**. Wählen Sie unter **Installieren auf** die Plattformen aus, auf denen das Profil installiert werden soll. Weisen Sie es einem oder mehreren **Blueprints** zu. ## Gemeinsame Einstellungen Diese Einstellungen sind plattformübergreifend verfügbar: * **Code erforderlich** Erfordert einen Code auf dem Gerät. * **Einfachen Code nicht zulassen** Verhindert einfache Folgen (z. B. `123`, `CBA`) oder sich wiederholende Zeichen (z. B. `111`, `AAA`). * **Mindestlänge des Codes** Legt die Mindestanzahl an Zeichen im Code fest. Unter Windows gilt dies für Windows Hello und herkömmliche Account-Passwörter. Weitere Informationen zu Windows Hello for Business finden Sie in der [Übersicht zu Windows Hello for Business von Microsoft](https://learn.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/). * **Maximales Codealter** Anzahl der Tage, die ein Code unverändert bleiben kann, bevor ein neuer erforderlich ist. * **Codeverlauf** Verhindert die Wiederverwendung zuvor verwendeter Codes. * **Maximale Fehlversuche vor Sperrung oder Löschen des Geräts** Die zulässige Anzahl fehlgeschlagener Codeeingaben, bevor alle Daten auf dem Gerät gelöscht werden bzw. auf dem Mac der Account gesperrt wird. **Windows**: Wenn Sie diesen Schlüssel für Windows festlegen, wird das Gerät gelöscht, sobald der Schwellenwert überschritten wird. Verwenden Sie stattdessen die unten beschriebene Dauer der Account-Sperrung, um Sperrungen ohne Gerätelöschung durchzusetzen. **Nicht-Mac**: Andere Geräte als Mac werden sofort gelöscht, wenn die Anzahl fehlgeschlagener Codeeingaben erreicht ist. ## Plattformspezifische Einstellungen ### Apple-spezifische Einstellungen Diese Einstellungen gelten nur für Apple-Geräte. Die Plattformunterstützung ist in Klammern angegeben. * **Require alphanumeric passcode** (Alle Apple-Plattformen) Erfordert neben Zahlen auch Buchstaben. * **Require passcode after screen lock** (Alle Apple-Plattformen) Legt die Zeit fest, nach der nach einer Bildschirmsperre ein Code erforderlich ist. * **Minimum complex characters** (Alle Apple-Plattformen) Legt die Anzahl der erforderlichen Sonderzeichen wie `%`, `$` oder `#` fest. * **Start screen saver after** (nur macOS) Legt die Leerlaufzeit fest, nach der der Bildschirmschoner startet. * **Account lockout duration** (nur macOS) Bestimmt, wie lange ein Account nach Fehlversuchen gesperrt bleibt. * **Force password reset** (nur macOS) Fordert den Benutzer auf, sein Passwort bei der nächsten Anmeldung zurückzusetzen. * **Maximal verfügbare Verzögerung der automatischen Sperre** (iOS, iPadOS, tvOS, visionOS) Legt den maximalen Zeitraum fest, der in der Einstellung für die automatische Sperre verfügbar ist. ### Windows-spezifische Einstellungen Diese Einstellungen gelten nur für Windows-Computer. Die Passcode-Einstellungen von Iru entsprechen dem [DeviceLock Policy CSP](https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp-devicelock) von Microsoft. Einige Einstellungen hängen von anderen ab. Beispielsweise erfordert **Configure max inactivity time**, dass **Require passcode** aktiviert ist. Wenn eine Einstellung nicht wie erwartet angewendet wird, prüfen Sie in der [DeviceLock Policy CSP-Dokumentation](https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp-devicelock) die Abhängigkeiten und unterstützten Werte. * **Alphanumerischen Code erforderlich** Erfordert, dass der Code Buchstaben und nicht nur Zahlen enthält. Unter Windows gilt dies für Windows Hello und herkömmliche Account-Passwörter, genau wie **Minimum passcode length** in den gemeinsamen Einstellungen. Weitere Informationen zu Windows Hello for Business finden Sie in der [Übersicht zu Windows Hello for Business von Microsoft](https://learn.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/). * **Maximale Inaktivitätszeit konfigurieren** Legt die maximale Anzahl an Leerlaufminuten fest, nach denen Windows das Gerät zum PIN-/Passwort-Sperrbildschirm zwingt. Möglicherweise ist ein Neustart des Geräts erforderlich, bevor diese Einstellung wirksam wird. * **Schwellenwert für Kontosperrung** Diese Sicherheitseinstellung bestimmt die Anzahl fehlgeschlagener Anmeldeversuche, nach der ein Benutzeraccount gesperrt wird. Ein gesperrter Account kann erst wieder verwendet werden, wenn er von einem Administrator zurückgesetzt wurde oder die Sperrdauer für den Account abgelaufen ist. * **Administratorsperrung verhindern** Nimmt den integrierten Administratoraccount von der Richtlinie zur Account-Sperrung aus. * **Prüfung der Mindestkennwortlänge** Bestimmt die minimale Passwortlänge, für die Überwachungswarnungen zur Passwortlänge ausgegeben werden. Aktivieren und konfigurieren Sie diese Einstellung nur, wenn Sie die möglichen Auswirkungen einer Erhöhung der minimalen Passwortlänge ermitteln möchten. * **Aktivieren der Sperrbildschirmkamera verhindern** Deaktiviert den Schalter für die Sperrbildschirmkamera in den Windows-Einstellungen und verhindert, dass auf dem Sperrbildschirm eine Kamera aufgerufen wird. ### Einstellungen für den Android-Gerätecode Diese Einstellungen gelten für den Code auf Geräteebene auf Android-Geräten: * **Alphanumerischen Code erforderlich** Erfordert Buchstaben, Zahlen und optional komplexe Zeichen. * **Code-Zeitlimit** Legt fest, wie lange ein Gerät mit starker Authentifizierung (z. B. Fingerabdruck, Gesicht) entsperrt bleiben kann, bevor der Code erneut erforderlich ist. * **Bei Nichteinhaltung blockieren** Blockiert das gesamte Gerät nach der festgelegten Anzahl von Tagen. Bei `0` wird sofort blockiert. * **Gesamtes Gerät löschen** Löscht das Gerät nach der festgelegten Anzahl von Tagen ohne Compliance. **Hinweise zu Android**: „Require alphanumeric passcode“ und „Disallow simple passcode“ schließen sich gegenseitig aus. Die Android Management API unterstützt bei alphanumerischen Codes keine Einschränkung sich wiederholender / aufsteigender / absteigender Zeichen. ### Einstellungen für den Android Work Profile-Code Diese Einstellungen gelten speziell für den Work Profile-Code auf unternehmenseigenen Android-Geräten mit Work Profile: * **Alphanumerischen Code erforderlich** Erfordert Buchstaben, Zahlen und optional komplexe Zeichen für den Zugriff auf das Work Profile. * **Code-Zeitlimit** Legt fest, wie lange das Work Profile mit starker Authentifizierung entsperrt bleiben kann, bevor der Code erneut erforderlich ist. * **Bei Nichteinhaltung blockieren** Blockiert das Work Profile nach der festgelegten Anzahl von Tagen. Bei `0` wird sofort blockiert. * **Gesamtes Gerät löschen** Löscht das Gerät nach der festgelegten Anzahl von Tagen ohne Compliance. **Hinweise zum Work Profile**: * Die Anforderungen an den Work Profile-Code dürfen nicht weniger streng sein als die Anforderungen an den Gerätecode * Wenn sowohl Gerätecode als auch Work Profile-Code konfiguriert sind, wendet Android die restriktivste Einstellung zum Blockieren/Löschen an * Benutzer werden beim Zugriff auf Arbeitsanwendungen zur Eingabe des Work Profile-Codes aufgefordert ## Wichtige Überlegungen ### Maximales Codealter (macOS) Bei automatisch erstellten Benutzeraccounts, wie Auto Admin-Accounts und Accounts, die mit dem Parameter `Create a User Account` erstellt wurden, ist das Erstellungsdatum standardmäßig `12/31/1969`. Wenn **Max Passcode Age** aktiviert ist, wird beim ersten Anmeldeversuch ein Zurücksetzen des Codes erzwungen. ### Zurücksetzen des Passworts erzwingen (macOS) Wenn Sie **Force Password Reset** aktivieren, werden Benutzer bei der nächsten Anmeldung aufgefordert, ihr Passwort zu ändern. Dies geschieht unabhängig davon, ob das bestehende Passwort die aktuellen Komplexitätsanforderungen erfüllt. Das Zurücksetzen wird nur einmal erzwungen, Sie können die Option bei Bedarf aber später erneut aktivieren. Informieren Sie Benutzer vor der Bereitstellung dieser Option, um Störungen zu vermeiden. ### Bestehende Geräte registrieren Wenn Sie neue Geräte zu Iru hinzufügen, wurden die Passwörter der Benutzer möglicherweise noch nie geändert. Dies kann zu Konflikten mit **Max Passcode Age** führen. Erwägen Sie, die Bereitstellung zu verzögern oder Benutzer vorab zu informieren. ## Richtlinien für den Android Work Profile-Code erstellen Für unternehmenseigene Android-Geräte mit Work Profile können Sie eine separate Coderichtlinie speziell für das Work Profile konfigurieren. So erstellen Sie eine Coderichtlinie für das Work Profile: Navigieren Sie zur **Library** Wählen Sie **Library Item hinzufügen** Suchen Sie nach **Android Work Profile Passcode** und wählen Sie es aus Das Library Item *Android Work Profile Passcode* wendet Coderichtlinien nur auf das Work Profile an. Benutzer werden beim Zugriff auf Arbeitsanwendungen zur Eingabe dieses Codes aufgefordert. Informationen zum Zurücksetzen oder Festlegen eines neuen Work Profile-Codes finden Sie unter [Android Work Profile-Code zurücksetzen](/de/endpoint/devices/device-actions/reset-android-work-profile-passcode). **Bereitstellung**: Sie können die Library Items *Passcode* und *Android Work Profile Passcode* gleichzeitig auf demselben Gerät bereitstellen und so separate Richtlinien für den Zugriff auf Gerät und Work Profile konfigurieren. ## Best Practices Testen Sie Coderichtlinien an einer kleinen Gruppe von Geräten, bevor Sie sie auf Ihre gesamte Flotte ausrollen. Informieren Sie Benutzer über neue Codeanforderungen und geben Sie Hinweise zum Erstellen starker Passwörter. Wägen Sie Sicherheitsanforderungen gegen den Benutzerkomfort ab, um übermäßige Sperrungen zu vermeiden. Prüfen Sie regelmäßig, ob Geräte die Coderichtlinien einhalten. ## Fehlerbehebung **Mögliche Ursachen:** * Bestehende Passwörter erfüllen die neuen Komplexitätsanforderungen nicht * Das maximale Codealter erzwingt sofortige Passwortänderungen * Schwellenwert für die Account-Sperrung zu niedrig **Lösungen:** * Vor der Bereitstellung neuer Richtlinien vorab informieren * Eine Übergangsfrist für Passwortänderungen in Betracht ziehen * Sperrschwellenwerte bei Bedarf anpassen **Mögliche Ursachen:** * Gerät nicht registriert oder Agent wird nicht ausgeführt * Richtlinie nicht dem Blueprint des Geräts zugewiesen * Plattformspezifische Einschränkungen * Unter Windows ist eine Abhängigkeit des DeviceLock CSP nicht erfüllt (zum Beispiel **Configure max inactivity time** ohne **Require passcode**) **Lösungen:** * Geräteregistrierung und Agent-Status überprüfen * Blueprint-Zuweisungen prüfen * Plattformspezifische Dokumentation lesen * Unter Windows den [DeviceLock Policy CSP](https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp-devicelock) von Microsoft prüfen, wenn eine Einstellung nicht angewendet wird **Mögliche Ursachen:** * Widersprüchliche Richtlinien für Gerät und Work Profile * Work Profile nicht korrekt konfiguriert * Probleme mit der Geräte-Compliance **Lösungen:** * Codeeinstellungen für Gerät und Work Profile überprüfen * Sicherstellen, dass das Work Profile korrekt eingerichtet ist * Compliance-Status des Geräts prüfen ## Sicherheitsempfehlungen Setzen Sie strenge Codeanforderungen um und berücksichtigen Sie dabei Benutzererfahrung und Produktivität. Fördern Sie regelmäßige Passwortänderungen und stellen Sie Tools bereit, mit denen Benutzer starke Passwörter erstellen können. Überwachen Sie die Code-Compliance und Protokolle fehlgeschlagener Versuche, um Sicherheitserkenntnisse zu gewinnen. Schulen Sie Benutzer zu Best Practices der Passwortsicherheit und zu Unternehmensrichtlinien.