Passwort

Die Apple Passwort-Policy definiert Sicherheitsvorgaben für Gerätepasswörter (Codes) auf visionOS-Geräten. Die Konfiguration ist unter visionOS für die Geräteregistrierung vorgesehen.

Die Richtlinie bietet eine Vielzahl an Optionen, um Anforderungen an die Passwortsicherheit weiter anzupassen. Dazu zählen unter anderem Vorgaben zur Komplexität, Länge, Gültigkeitsdauer und Anzahl zulässiger Fehlversuche.

Sobald die Richtlinie auf ein Gerät angewendet wird, ist dort grundsätzlich ein Gerätecode erforderlich. Felder, die leer bleiben, werden nicht an das Gerät übertragen; für diese Einstellungen macht die Richtlinie keine Vorgabe.

Konfigurationsmöglichkeiten #

• Einfache Passwörter erlauben (standardmäßig aktiviert): Erlaubt Codes mit sich wiederholenden oder auf- bzw. absteigenden Zeichenfolgen wie aaa, abc oder 123.

• Zahlen und Buchstaben erzwingen (standardmäßig deaktiviert): Legt fest, ob der Code Buchstaben enthalten muss oder ob Ziffern ausreichen.

• Minimale Passwortlänge: Werte von 0 bis 25 Zeichen.

• Benötigte Anzahl von Sonderzeichen: Werte von 0 bis 4.

• Maximales Passwortalter (in Tagen): Anzahl der Tage, nach denen ein neuer Code gesetzt werden muss; Werte von 0 bis 730.

• Inaktivität (in Minuten): Höchstwert für die automatische Sperre nach Inaktivität, der dem Benutzer am Gerät zur Auswahl steht.

• Passwortverlauf: Anzahl zuvor verwendeter Codes, die nicht erneut gesetzt werden dürfen; Werte von 1 bis 50.

• Maximale Zeitgrenze für Gerätesperrung (in Minuten): Zeitraum nach dem Sperren, in dem das Gerät noch ohne Eingabe des Codes entsperrt werden kann. Bei Sofort wird der Code bei jedem Entsperren abgefragt. Die Einstellung legt nicht fest, wann das Gerät gesperrt wird – das regelt Inaktivität (in Minuten).

  • Sofort
  • 1 Minute
  • 5 Minuten
  • 15 Minuten
  • 60 Minuten
  • 4 Stunden

• Maximale Anzahl von Fehlversuchen: Werte von 2 bis 11.

  Wird die Anzahl überschritten, wird eine Wipe-Aktion ausgelöst.