Relution Signet Customer Hub

Passwort

Die Richtlinien-Konfiguration Passwort legt fest, welche Anforderungen ein Gerätepasswort auf verwalteten Windows-Geräten erfüllen muss und wie sich das Gerät bei Inaktivität oder fehlgeschlagenen Anmeldeversuchen verhält.

Sobald die Konfiguration zugewiesen ist, aktiviert Relution auf dem Gerät die Gerätesperre per Passwort. Diese Einstellung ist immer aktiv und lässt sich in der Konfiguration nicht abschalten.

Konfigurationsmöglichkeiten

  • Einfache Passwörter erlauben — Legt fest, ob PINs oder Passwörter wie „1111“ oder „1234“ erlaubt sind. Standardmäßig aktiviert.
  • Minimale Länge — Mindestanzahl an Zeichen des Passworts (4–16). Standardwert ist 4.
  • Mindestqualität — Legt fest, ob ein Passwort numerisch (z. B. „1042“), alphanumerisch (z. B. „A42B“) oder frei wählbar sein soll. Standardwert ist Alphanumerisch.
  • Minimales Kennwortalter (in Tagen) — Anzahl an Tagen, die ein Passwort mindestens verwendet werden muss, bevor es geändert werden kann (0–41). Standardwert ist 0 – Änderungen sofort erlauben. Ist ein maximales Alter gesetzt, muss der Wert kleiner als das maximale Alter sein.
  • Maximales Alter (in Tagen) — Anzahl an Tagen, bis das Passwort abläuft (0–730). Standardwert ist 0 – Passwörter laufen nicht ab.
  • Passworthistorie — Anzahl der zuletzt verwendeten Passwörter, die nicht wiederverwendet werden dürfen (0–24). Standardwert ist 0 – das aktuelle Passwort kann zu jedem beliebigen Passwort geändert werden, auch zum aktuellen. Mit dem Wert 1 kann der Benutzer das aktuelle Passwort nicht wiederverwenden; der Wert 5 legt fest, dass weder das aktuelle Passwort noch eines der letzten vier Passwörter wiederverwendet werden kann.
  • Zeit zur Bildschirm-Sperrung — Zeit in Minuten (0–999), die das Gerät im Ruhezustand verbringen kann, bis es gesperrt wird und PIN oder Passwort eingegeben werden muss. Standardwert ist 0 – das Gerät wird nicht gesperrt.
  • Anzahl fehlgeschlagener Passwortversuche bevor alle Daten gelöscht werden — Anzahl fehlgeschlagener Anmeldeversuche, nach der das Gerät in den BitLocker-Wiederherstellungsmodus versetzt wird (0–16). Die Daten sind dann nicht mehr zugänglich, lassen sich aber wiederherstellen; das Gerät wird nicht auf Werkseinstellungen zurückgesetzt. Voraussetzung ist ein aktiviertes BitLocker. Standardwert ist 0 – deaktiviert.

Das minimale Kennwortalter wird ab Windows 10 Version 1709 übertragen, das maximale Alter und die Passworthistorie ab Version 1511. Auf älteren Versionen werden diese Werte nicht gesetzt.

Mindestqualität

Für die Mindestqualität stehen drei Werte zur Verfügung:

  • Numerisch
  • Alphanumerisch (Standard)
  • Wahl durch Benutzer

Verwandte Themen