Customer HubPasswort
Mit der Konfiguration Passwort werden die Anforderungen an die Displaysperre von Android Classic-Geräten festgelegt: Mindestqualität und Länge des Passworts, Ablauf, Passworthistorie, die Zeit bis zur Bildschirmsperre und die Anzahl der Fehlversuche, nach der alle Daten auf dem Gerät gelöscht werden. Zusätzlich wird gesteuert, ob die Entsperrung per Fingerabdruck, Iris oder Gesichtserkennung erlaubt ist.
Voraussetzungen
- Die Konfiguration steht in Android-Richtlinien für Android Classic-Geräte zur Verfügung und ist einmal pro Richtlinie möglich.
- Gelten für ein Gerät mehrere Richtlinien mit einer aktivierten Konfiguration Passwort, überträgt Relution nur eine davon an das Gerät. Die Anforderungen werden nicht zusammengeführt.
- Eine deaktivierte Konfiguration wird nicht übertragen.
- Welche Vorgaben ein Gerät tatsächlich durchsetzt, hängt von Hersteller und Android-Version ab.
Abhängige Konfigurationen
Mehrere Android Classic-Konfigurationen setzen eine aktivierte Konfiguration Passwort in derselben Richtlinie voraus. Fehlt sie oder ist sie deaktiviert, lässt sich die Richtlinienversion in den ersten drei Fällen weder veröffentlichen noch testen; der Grund wird am Button zum Veröffentlichen angezeigt.
| Konfiguration | Bedingung |
|---|---|
| Restriktionen → | Geräteverschlüsselung erzwingen oder Verschlüsselung der SD-Karte erzwingen ist aktiviert. |
| WLAN → | Sicherheitstyp 802.1x EAP (EAP) mit dem EAP-Typ PEAP, TLS oder TTLS. |
| VPN | Die Konfiguration ist aktiviert. |
| Zertifikat → | Nur Hinweis im Formular: Auf Samsung Knox-Geräten wird das Zertifikat nur installiert, wenn eine aktivierte Konfiguration Passwort vorhanden ist. |
Die Formulare Restriktionen, WLAN und Zertifikat zeigen einen entsprechenden Hinweis an, solange die Bedingung nicht erfüllt ist.
Allgemein
Das Feld Mindestqualität legt den Mindestgrad an Komplexität fest, den das Passwort beim Setzen auf dem Gerät erfüllen muss. Bei einer neuen Konfiguration ist Numerisch vorausgewählt. Die Auswahl bestimmt, welche weiteren Felder erscheinen:
- Komplex (stark): Passwort aus Buchstaben, Ziffern und Symbolen. Zusätzlich erscheinen sechs Pflichtfelder, die bei einer neuen Konfiguration nicht vorbelegt sind (kleinster zulässiger Wert in Klammern): Minimale Anzahl von Buchstaben (1), Minimale Anzahl von Kleinbuchstaben (0), Minimale Anzahl von Großbuchstaben (0), Minimale Anzahl von Nicht-Buchstaben (0), Minimale Anzahl numerischer Zahlen (1) und Minimale Anzahl von Symbolen (1).
- Alphanumerisch: Passwort mit Buchstaben und Ziffern.
- Alphabetisch: Passwort mit Buchstaben.
- Komplex Numerisch: PIN aus Ziffern ohne Wiederholungen (
4444) oder Zahlenfolgen (1234,4321,2468). Das Formular zeigt dazu einen Hinweis an. - Numerisch: PIN aus Ziffern.
- Muster: Es muss lediglich eine Displaysperre eingerichtet sein, z. B. Muster, PIN oder Passwort; Vorgaben zum Inhalt gibt es nicht.
- Biometrisch (schwach): Das Gerät muss mindestens mit einer biometrischen Entsperrmethode niedriger Sicherheitsstufe gesichert sein. Bei dieser Auswahl werden alle übrigen Felder des Abschnitts ausgeblendet.
Bei allen Qualitäten außer Biometrisch (schwach) stehen folgende Felder zur Verfügung:
| Feld | Standardwert | Bedeutung |
|---|---|---|
| Minimale Länge | 4 | Mindestanzahl an Zeichen. Pflichtfeld, kleinster zulässiger Wert 4. |
| Maximales Alter (in Tagen) | 0 | Anzahl an Tagen, bis ein neues Passwort gesetzt werden muss. Bei 0 läuft das Passwort nie ab. Pflichtfeld. |
| Zeit zur Bildschirm-Sperrung | 30 Sekunden | Zeit ohne Aktivität, nach der der Bildschirm gesperrt wird: 15 Sekunden, 30 Sekunden, 1 Minute, 2 Minuten oder 10 Minuten. |
| Passworthistorie | 0 | Anzahl bereits verwendeter Passwörter, die nicht erneut verwendet werden dürfen. Bei 0 gibt es keine Einschränkung. Pflichtfeld. |
| Anzahl fehlgeschlagener Passwortversuche bevor alle Daten gelöscht werden | leer | Anzahl falscher Eingaben, nach der alle Daten auf dem Gerät gelöscht werden. Kleinster zulässiger Wert 1. Ohne Wert werden die Daten nie gelöscht. |
Biometrische Authentifizierung
Im Abschnitt Biometrische Authentifizierung wird festgelegt, welche biometrischen Verfahren zum Entsperren erlaubt sind. Alle drei Schalter sind bei einer neuen Konfiguration ausgeschaltet.
- Authentifizierung über den Fingerabdruckscanner erlauben
- Authentifizierung über den Iris-Scanner erlauben
- Authentifizierung über Gesichtserkennung erlauben
Die Schalter sind für Samsung Knox-Geräte vorgesehen. Ob ein Gerät sie umsetzt, hängt von Hersteller, Modell und Android-Version ab.
Verwandte Themen
- Verfügbare Konfigurationen → – alle Konfigurationen für Android Classic im Überblick.
- Restriktionen → – Geräte- und Verschlüsselungsvorgaben, die eine Konfiguration Passwort voraussetzen können.
- WLAN → – WLAN-Netzwerke mit 802.1x-Authentifizierung.
- Zertifikat → – Zertifikate auf Android Classic-Geräten installieren.
- Gerät vollständig sperren → – Gerät mit dem aktuell gesetzten Passwort sperren.
- Gerätekennwort (Android Enterprise) → – entsprechende Konfiguration für Android Enterprise-Geräte.