Relution Signet Customer Hub

Arbeitsprofil-Passwort

Über diese Konfiguration werden die Passwortanforderungen für das Arbeitsprofil von Android Enterprise Geräten festgelegt. Anforderungen an die Gerätesperre werden über die Konfiguration Gerätekennwort → definiert.

Unterstützte Einschreibungsarten

Die Badges Arbeitsprofil und Persönliches Profil im Formular zeigen, für welche Einschreibungsarten die Konfiguration unterstützt wird:

Eine Auswahl des Profils gibt es nicht. Die Passwortvorgaben gelten in beiden Fällen für das Arbeitsprofil.

Mindestqualität

Definiert die erforderliche Qualität beziehungsweise Art der Bildschirmsperre oder des Passworts. Die gewählte Stufe ist eine Mindestanforderung, Passwörter einer höheren Qualitätsstufe werden ebenfalls akzeptiert.

Folgende Optionen stehen zur Verfügung:

  • Komplex (stark)
    Das Passwort muss mindestens einen Buchstaben, eine Ziffer und ein Sonderzeichen enthalten. Bei dieser Auswahl erscheinen zusätzlich folgende Pflichtfelder (kleinster zulässiger Wert in Klammern):

    • Minimale Anzahl von Buchstaben (1)
    • Minimale Anzahl von Kleinbuchstaben (0)
    • Minimale Anzahl von Großbuchstaben (0)
    • Minimale Anzahl von Nicht-Buchstaben (0)
    • Minimale Anzahl numerischer Zahlen (1)
    • Minimale Anzahl von Symbolen (1)

    Die Felder sind bei einer neuen Konfiguration nicht vorbelegt. Gespeichert werden kann die Konfiguration erst, wenn alle Felder ausgefüllt sind.

  • Alphanumerisch
    Das Passwort muss aus Buchstaben und Zahlen bestehen.

  • Alphabetisch
    Das Passwort muss mindestens Buchstaben (oder Symbole) enthalten.

  • Komplex Numerisch
    Erfordert ein numerisches Passwort mit erhöhten Anforderungen, zum Beispiel ohne einfache oder leicht zu erratende Zahlenfolgen.

  • Numerisch
    Das Passwort muss mindestens Ziffern enthalten (z. B. eine PIN).

  • Muster
    Trotz der Bezeichnung wird kein Entsperrmuster erzwungen. Es muss lediglich eine beliebige Sperre eingerichtet sein (z. B. Muster, PIN oder Passwort), Vorgaben zum Inhalt gibt es nicht.

  • Biometrisch (schwach)
    Es kann eine schwächere biometrische Entsperrmethode verwendet werden, sofern vom Gerät unterstützt. Bei dieser Auswahl werden die Felder Minimale Länge, Maximales Alter (in Tagen), Passworthistorie und Anzahl fehlgeschlagener Passwortversuche bevor alle Daten gelöscht werden ausgeblendet und können nicht konfiguriert werden.

Minimale Länge

Legt die minimale Anzahl an Zeichen für das Passwort fest. Das Feld ist ein Pflichtfeld. Standardwert und kleinster zulässiger Wert ist 4.

Beispiel:

  • 4 → Das Passwort muss mindestens 4 Zeichen lang sein.

Maximales Alter (in Tagen)

Bestimmt, nach wie vielen Tagen das Passwort geändert werden muss.

Anzahl an Tagen bis ein neues Passwort gesetzt werden muss. Bei Angabe des Werts 0 läuft das Passwort nie ab.

Beispiel:

  • 0 → Kein Ablauf des Passworts.

Passworthistorie

Legt fest, wie viele vorherige Passwörter nicht erneut verwendet werden dürfen.

Anzahl gespeicherter und bereits verwendeter Passwörter, die nicht mehr verwendet werden dürfen.

Beispiel:

  • 0 → Es gibt keine Einschränkung für die Wiederverwendung.

Anzahl fehlgeschlagener Passwortversuche bevor alle Daten gelöscht werden

Definiert, nach wie vielen falschen Eingaben ein Zurücksetzen oder Löschen ausgelöst wird.

Wenn kein Wert gesetzt ist, erfolgt in der Regel keine automatische Löschung.

Apps im Arbeitsprofil deaktivieren, bis Anwender die Kennwortanforderungen erfüllen

Wenn diese Option aktiviert ist, bleiben Apps im Arbeitsprofil deaktiviert, bis das konfigurierte Passwort den Anforderungen entspricht. Die Option ist standardmäßig aktiviert.

Nach welcher Frist bei nicht erfüllten Kennwortanforderungen gesperrt und gelöscht wird, legt die Konfiguration Durchsetzung der Konformität → fest. Standardmäßig werden nur die Apps im Arbeitsprofil gesperrt. Beim Löschen wird auf Geräten mit Arbeitsprofil (BYOD) nur das Arbeitsprofil entfernt; Geräte mit persönlichem Profil (COPE) werden auf Werkseinstellungen zurückgesetzt.

Separater Passcode für das Arbeitsprofil erforderlich

Wenn aktiviert, muss für das Arbeitsprofil ein eigener, separater Passcode gesetzt werden.

Ist die Option deaktiviert, kann unter Umständen der gleiche Gerätesperrcode verwendet werden.

Hinweise

  • Diese Einstellungen gelten ausschließlich für das Arbeitsprofil, auch auf verwalteten Geräten mit persönlichem Profil (COPE).
  • Nicht alle Optionen sind auf jedem Gerät oder jeder Android-Version im gleichen Umfang verfügbar.
  • Die tatsächliche Durchsetzung hängt von Hersteller, Android-Version und Gerätemodus ab.