Skip to main content
Este Library Item está disponible para dispositivos Apple, computadoras Windows y dispositivos Android
El Library Item Código de Iru Endpoint te permite definir requisitos de contraseña y código para los dispositivos gestionados. Al aplicar estos requisitos, puedes reforzar la seguridad, mantener el cumplimiento normativo y garantizar una higiene de contraseñas coherente en toda tu flota. Puedes implementar perfiles Passcode en dispositivos Apple, computadoras Windows y dispositivos Android. Cada plataforma incluye opciones de configuración comunes y específicas de la plataforma.
Al usar Passport, debes eliminar el Library Item Passcode de cualquier Blueprint que contenga Passport para evitar conflictos. Tu IdP debe gestionar los requisitos de contraseña. Más información.

​
Matriz de compatibilidad de plataformas

​
Crear un Library Item de perfil Passcode

Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo Descripción general de la Library.
1

Ir a la Library

Ve a la Library y selecciona Añadir Library Item.
2

Seleccionar Passcode

Busca y selecciona Código.
3

Asignar un nombre al Library Item

Asigna un Nombre al Library Item.
4

Seleccionar plataformas

Selecciona en Instalar en las plataformas en las que se debe instalar el perfil.
5

Asignar a Blueprints

Asígnalo a uno o varios Blueprints.

​
Ajustes comunes

Estos ajustes están disponibles en todas las plataformas:
  • Requerir código Exige un código en el dispositivo.
  • No permitir códigos simples Impide secuencias simples (por ejemplo, 123, CBA) o caracteres repetidos (por ejemplo, 111, AAA).
  • Longitud mínima del código Define el número mínimo de caracteres del código.
En Windows, esto se aplica a Windows Hello y a las contraseñas de cuenta tradicionales. Para obtener más información sobre Windows Hello para empresas, consulta la descripción general de Windows Hello para empresas de Microsoft.
  • Antigüedad máxima del código Número de días que un código puede permanecer sin cambios antes de que se exija uno nuevo.
  • Historial de códigos Impide reutilizar códigos usados anteriormente.
  • Número máximo de intentos fallidos antes del bloqueo o el borrado del dispositivo El número permitido de intentos fallidos de código antes de que se borren todos los datos del dispositivo o, en Mac, se bloquee la cuenta.
Windows: establecer esta clave para Windows provocará el borrado del dispositivo si se supera el umbral. Usa en su lugar Account lockout duration (más abajo) para aplicar bloqueos sin borrar el dispositivo.Dispositivos que no son Mac: los dispositivos que no son Mac se borrarán inmediatamente cuando se alcance el número de intentos fallidos de código.

​
Ajustes específicos de la plataforma

​
Ajustes específicos de Apple

Estos ajustes se aplican solo a dispositivos Apple. La compatibilidad de plataformas se indica entre paréntesis.
  • Require alphanumeric passcode (todas las plataformas Apple) Exige letras además de números.
  • Require passcode after screen lock (todas las plataformas Apple) Define el tiempo que transcurre antes de que se exija un código tras el bloqueo de pantalla.
  • Minimum complex characters (todas las plataformas Apple) Define el número de caracteres especiales obligatorios, como %, $ o #.
  • Start screen saver after (solo macOS) Define el tiempo de inactividad antes de que se inicie el salvapantallas.
  • Account lockout duration (solo macOS) Determina cuánto tiempo permanece bloqueada una cuenta tras los intentos fallidos.
  • Force password reset (solo macOS) Pide al usuario que restablezca su contraseña en el siguiente inicio de sesión.
  • Retraso máximo disponible del bloqueo automático (iOS, iPadOS, tvOS, visionOS) Define el período máximo disponible en el ajuste de bloqueo automático.

​
Consideraciones importantes

​
Antigüedad máxima del código (macOS)

En las cuentas de usuario generadas automáticamente, como las cuentas Auto Admin y las cuentas creadas con el parámetro Create a User Account, la fecha de creación es 12/31/1969 de forma predeterminada. Si Max Passcode Age está activado, se forzará un restablecimiento del código durante el primer intento de inicio de sesión.

​
Forzar restablecimiento de contraseña (macOS)

Si activas Force Password Reset, se pedirá a los usuarios que cambien su contraseña en el siguiente inicio de sesión. Esto ocurre independientemente de si la contraseña existente cumple los requisitos de complejidad actuales. El restablecimiento se aplica solo una vez, pero puedes volver a activar la opción en el futuro si es necesario.
Considera avisar a los usuarios antes de implementar esta opción para evitar interrupciones.

​
Inscribir dispositivos existentes

Al agregar nuevos dispositivos a Iru, es posible que las contraseñas de los usuarios no se hayan cambiado nunca. Esto podría entrar en conflicto con Max Passcode Age. Considera retrasar la implementación o avisar con antelación a los usuarios.

​
Crear políticas de código del Work Profile de Android

Para los dispositivos Android corporativos con Work Profile, puedes configurar una política de código independiente específicamente para el Work Profile. Para crear una política de código del Work Profile:
1

Ir a la Library

Ve a la Library
2

Agregar un Library Item

Selecciona Añadir Library Item
3

Seleccionar Android Work Profile Passcode

Busca y selecciona Android Work Profile Passcode
El Library Item Android Work Profile Passcode aplica las políticas de código solo al Work Profile. Se pedirá a los usuarios este código al acceder a las aplicaciones de trabajo. Para restablecer o establecer un nuevo código del Work Profile, consulta Restablecer el código del Work Profile de Android.
Implementación: puedes implementar simultáneamente los Library Items Passcode y Android Work Profile Passcode en el mismo dispositivo, configurando políticas independientes para el acceso al dispositivo y al Work Profile.

​
Prácticas recomendadas

1

Planificar la implementación

Prueba las políticas de código en un grupo reducido de dispositivos antes de implementarlas en toda tu flota.
2

Comunicarse con los usuarios

Informa a los usuarios sobre los nuevos requisitos de código y ofréceles orientación para crear contraseñas seguras.
3

Tener en cuenta la experiencia del usuario

Equilibra los requisitos de seguridad con la comodidad del usuario para evitar bloqueos excesivos.
4

Supervisar el cumplimiento

Comprueba periódicamente que los dispositivos cumplen las políticas de código.

​
Solución de problemas

Posibles causas:
  • Las contraseñas existentes no cumplen los nuevos requisitos de complejidad
  • La antigüedad máxima del código obliga a cambiar la contraseña de inmediato
  • El umbral de bloqueo de la cuenta es demasiado bajo
Soluciones:
  • Avisa con antelación antes de implementar nuevas políticas
  • Considera un período de gracia para los cambios de contraseña
  • Ajusta los umbrales de bloqueo si es apropiado
Posibles causas:
  • El dispositivo no está inscrito o el agente no se está ejecutando
  • La política no está asignada al Blueprint del dispositivo
  • Limitaciones específicas de la plataforma
  • En Windows, no se cumple una dependencia de DeviceLock CSP (por ejemplo, Configure max inactivity time sin Require passcode)
Soluciones:
  • Verifica la inscripción del dispositivo y el estado del agente
  • Comprueba las asignaciones de Blueprint
  • Revisa la documentación específica de la plataforma
  • En Windows, revisa el DeviceLock Policy CSP de Microsoft si un ajuste no se aplica
Posibles causas:
  • Políticas del dispositivo y del Work Profile en conflicto
  • El Work Profile no está configurado correctamente
  • Problemas de cumplimiento del dispositivo
Soluciones:
  • Revisa los ajustes de código tanto del dispositivo como del Work Profile
  • Asegúrate de que el Work Profile esté configurado correctamente
  • Comprueba el estado de cumplimiento del dispositivo

​
Recomendaciones de seguridad

Requisitos sólidos

Implementa requisitos de código sólidos teniendo en cuenta la experiencia del usuario y la productividad.

Actualizaciones periódicas

Fomenta la actualización periódica de las contraseñas y proporciona herramientas para ayudar a los usuarios a crear contraseñas seguras.

Supervisión

Supervisa el cumplimiento de los códigos y los registros de intentos fallidos para obtener información de seguridad.

Formación

Forma a los usuarios sobre las prácticas recomendadas de seguridad de contraseñas y las políticas de la empresa.