このLibrary ItemはAppleデバイス、Windowsコンピュータ、Androidデバイスで利用できます
プラットフォームのサポート状況
Passcode Profile Library Itemを作成する
このLibrary ItemをIru Endpoint Libraryに追加するには、Libraryの概要の記事に記載されている手順に従ってください。1
Libraryに移動する
Libraryに移動し、Library Item を追加を選択します。
2
パスコードを選択する
パスコードを検索して選択します。
3
Library Itemに名前を付ける
Library Itemに名前を付けます。
4
プラットフォームを選択する
インストール先で、プロファイルをインストールするプラットフォームを選択します。
5
Blueprintsに割り当てる
1つ以上のBlueprintsに割り当てます。
共通設定
これらの設定はすべてのプラットフォームで利用できます。- パスコードを必須にする デバイスにパスコードを要求します。
-
単純なパスコードを許可しない
単純な連続文字（例：
123、CBA）や繰り返し文字（例：111、AAA）を禁止します。 - パスコードの最小長 パスコードの最小文字数を定義します。
Windowsでは、これはWindows Helloと従来のアカウントパスワードに適用されます。Windows Hello for Businessの詳細については、MicrosoftのWindows Hello for Businessの概要を参照してください。
- パスコードの最長有効期間 新しいパスコードが必要になるまで、パスコードを変更せずに使用できる日数です。
- パスコードの履歴 以前に使用したパスコードの再利用を防止します。
- ロックまたはデバイス消去までの最大失敗回数 デバイス上のすべてのデータが消去される（Macの場合はアカウントがロックされる）までに許可されるパスコードの失敗回数です。
Windows：Windowsでこのキーを設定すると、しきい値を超えた場合にデバイスが消去されます。デバイスを消去せずにロックアウトを適用するには、代わりに以下のアカウントロックアウトの期間を使用してください。Mac以外：Mac以外のデバイスは、パスコードの失敗回数に達するとすぐに消去されます。
プラットフォーム固有の設定
- Apple
- Windows
- Androidデバイスのパスコード
- Android Work Profileのパスコード
Apple固有の設定
これらの設定はAppleデバイスにのみ適用されます。サポートされるプラットフォームは括弧内に記載されています。- Require alphanumeric passcode（すべてのAppleプラットフォーム） 数字に加えて文字を要求します。
- Require passcode after screen lock（すべてのAppleプラットフォーム） 画面のロック後にパスコードが必要になるまでの時間を定義します。
-
Minimum complex characters（すべてのAppleプラットフォーム）
%、$、#などの必要な特殊文字の数を定義します。 - Start screen saver after（macOSのみ） スクリーンセーバーが開始されるまでのアイドル時間を定義します。
- Account lockout duration（macOSのみ） 失敗した試行の後、アカウントがロックされたままになる時間を決定します。
- Force password reset（macOSのみ） 次回のログイン時にパスワードのリセットをユーザに求めます。
- Maximum available auto-lock delay（iOS、iPadOS、tvOS、visionOS） 自動ロック設定で利用できる最大期間を定義します。
重要な考慮事項
パスコードの最大有効期間（macOS）
Auto AdminアカウントやCreate a User Accountパラメータで作成されたアカウントなど、自動生成されたユーザアカウントでは、作成日がデフォルトで12/31/1969になります。Max Passcode Ageが有効になっている場合、最初のログイン試行時にパスコードのリセットが強制されます。
パスワードのリセットの強制（macOS）
Force Password Resetを有効にすると、ユーザは次回のログイン時にパスワードの変更を求められます。これは、既存のパスワードが現在の複雑さの要件を満たしているかどうかに関係なく発生します。リセットは1回だけ適用されますが、必要に応じて将来このオプションを再度有効にすることができます。既存のデバイスの登録
新しいデバイスをIruに追加する場合、ユーザのパスワードが一度も変更されていない可能性があります。これはMax Passcode Ageと競合する可能性があります。展開を遅らせるか、ユーザに事前に通知することを検討してください。Android Work Profileのパスコードポリシーの作成
Androidの会社所有のWork Profileデバイスでは、Work Profile専用の個別のパスコードポリシーを構成できます。Work Profileのパスコードポリシーを作成するには：1
Libraryに移動する
Libraryに移動します
2
Library Itemを追加する
Library Item を追加を選択します
3
Android Work Profile Passcodeを選択する
Android Work Profile Passcodeを検索して選択します
展開：Passcode Library ItemとAndroid Work Profile Passcode Library Itemの両方を同じデバイスに同時に配信し、デバイスへのアクセスとWork Profileへのアクセスに個別のポリシーを構成できます。
ベストプラクティス
1
展開を計画する
フリート全体に展開する前に、少数のデバイスでパスコードポリシーをテストします。
2
ユーザとコミュニケーションをとる
新しいパスコードの要件についてユーザに通知し、強力なパスワードの作成に関するガイダンスを提供します。
3
ユーザエクスペリエンスを考慮する
過度なロックアウトを避けるため、セキュリティ要件とユーザの利便性のバランスをとります。
4
コンプライアンスを監視する
デバイスがパスコードポリシーに準拠していることを定期的に確認します。
トラブルシューティング
ポリシーの展開後にユーザがロックアウトされる
ポリシーの展開後にユーザがロックアウトされる
考えられる原因：
- 既存のパスワードが新しい複雑さの要件を満たしていない
- パスコードの最大有効期間により、即座にパスワードの変更が強制される
- アカウントロックアウトのしきい値が低すぎる
- 新しいポリシーを展開する前に事前に通知する
- パスワード変更の猶予期間を検討する
- 必要に応じてロックアウトのしきい値を調整する
パスコードポリシーが適用されない
パスコードポリシーが適用されない
考えられる原因：
- デバイスが登録されていないか、エージェントが実行されていない
- ポリシーがデバイスのBlueprintに割り当てられていない
- プラットフォーム固有の制限
- Windowsで、DeviceLock CSPの依存関係が満たされていない（例：Require passcodeなしでConfigure max inactivity timeを設定）
- デバイスの登録状況とエージェントのステータスを確認する
- Blueprintの割り当てを確認する
- プラットフォーム固有のドキュメントを確認する
- Windowsで設定が適用されない場合は、MicrosoftのDeviceLock Policy CSPを確認する
Android Work Profileの問題
Android Work Profileの問題
考えられる原因：
- デバイスとWork Profileのポリシーが競合している
- Work Profileが正しく構成されていない
- デバイスのコンプライアンスの問題
- デバイスとWork Profileの両方のパスコード設定を確認する
- Work Profileが正しく設定されていることを確認する
- デバイスのコンプライアンスステータスを確認する
セキュリティに関する推奨事項
強力な要件
ユーザエクスペリエンスと生産性を考慮しながら、強力なパスコード要件を実装します。
定期的な更新
定期的なパスワードの更新を推奨し、ユーザが強力なパスワードを作成できるツールを提供します。
監視
セキュリティに関する知見を得るため、パスコードのコンプライアンスと失敗した試行のログを監視します。
教育
パスワードセキュリティのベストプラクティスと会社のポリシーについて、ユーザ教育を提供します。