Nasadenie platforiem Apple
- Vitajte
- Úvod do nasadenia platforiem Apple
- Čo je nové
-
- Úvod do zabezpečenia správy zariadení
- Rýchle bezpečnostné odpovede
- Zamykanie a lokalizovanie zariadení
- Vymazanie zariadení
- Zámok aktivácie
- Správa prístupu k príslušenstvu
- Vynucovanie pravidiel pre heslá
- Používanie trvalých tokenov
- Používanie vstavaných funkcií sieťovej bezpečnosti
- Atestácia spravovaných zariadení
-
-
- Nastavenia objemu dát Prístupnosť
- Nastavenia objemu dát Active Directory certifikát
- Nastavenia objemu dát AirPlay
- Nastavenia objemu dát Zabezpečenie AirPlay
- Nastavenia objemu dát AirPrint
- Nastavenia objemu dát Uzamknutie apky
- Nastavenia objemu dát Priradené domény
- Nastavenia objemu dát Prostredie na automatizovanú správu certifikátov (ACME)
- Nastavenia objemu dát Autonómny režim jedinej apky
- Nastavenia objemu dát Kalendár
- Nastavenia objemu dát Mobilné dáta
- Nastavenia objemu dát Mobilná privátna sieť
- Nastavenia objemu dát Nastavenia certifikátu
- Nastavenia objemu dát Zrušenie certifikátu
- Nastavenia objemu dát Priehľadnosť certifikátu
- Nastavenia objemu dát Certifikáty
- Nastavenia objemu dát Konferenčná miestnosť
- Špecifiká objemu dát Kontakty
- Nastavenia objemu dát Ukladanie do medzipamäte
- Nastavenia objemu dát Adresárová služba
- Nastavenia objemu dát DNS Proxy
- Nastavenia objemu dát DNS nastavenia
- Nastavenia objemu dát Dock
- Nastavenia objemu dát Domény
- Nastavenia objemu dát Šetrič energie
- Nastavenia objemu dát Exchange ActiveSync (EAS)
- Nastavenia objemu dát Webové služby Exchange (EWS)
- Nastavenia rozšíriteľného objemu dát Jednorazové prihlásenie
- Nastavenia objemu dát Rozšíriteľné jednorazové prihlásenie Kerberos
- Nastavenia objemu dát Rozšírenia
- Nastavenia objemu dát FileVault
- Nastavenia objemu dát Finder
- Nastavenia objemu dát Firewall
- Špecifiká objemu dát Písma
- Nastavenia objemu dát Globálne HTTP proxy
- Nastavenia objemu dát Google účty
- Nastavenia objemu dát Rozloženie plochy
- Nastavenia objemu dát Identifikácia
- Nastavenia objemu dát Nastavenie identity
- Nastavenia objemu dát Pravidlá rozšírenia kernelu
- Nastavenia objemu dát LDAP
- Nastavenia objemu dát Spravovanie zhasnutia
- Nastavenia objemu dát Správa na zamknutej obrazovke
- Nastavenia objemu dát Okno prihlásenia
- Nastavenia objemu dát Spravované položky prihlásenia
- Nastavenia objemu dát Pošta
- Nastavenia objemu dát Pravidlá používania siete
- Nastavenia objemu dát Hlásenia
- Nastavenia objemu dát Rodičovská ochrana
- Nastavenia objemu dát Kód
- Nastavenia objemu dát Tlač
- Nastavenia objemu dát typu Kontrola nastavení súkromia
- Nastavenia objemu dát Prenos
- Nastavenia objemu dát SCEP
- Nastavenia objemu dát Zabezpečenie
- Nastavenia objemu dát Sprievodca nastavením
- Nastavenia objemu dát Jednorazové prihlásenie
- Nastavenia objemu dát Smart Card
- Nastavenia objemu dát Odoberané kalendáre
- Nastavenia objemu dát Rozšírenia systému
- Nastavenia objemu dát Migrácia systému
- Nastavenia objemu dát Time Machine
- Nastavenia objemu dát TV Remote
- Nastavenia objemu dát Web klipy
- Nastavenia objemu dát Filter webového obsahu
- Nastavenia objemu dát Xsan
-
- Deklaratívna konfigurácia apiek
- Prihlasovacie údaje overenia a deklarácia aktíva identity
- Deklaratívna konfigurácia spravovania úloh na pozadí
- Deklaratívna konfigurácia pre Kalendár
- Deklaratívna konfigurácia Certificates
- Deklaratívna konfigurácia pre Kontakty
- Deklaratívna konfigurácia pre Exchange
- Deklaratívna konfigurácia pre Google účty
- Deklaratívna konfigurácia pre LDAP
- Deklaratívna konfigurácia pre Starý interaktívny profil
- Deklaratívna konfigurácia pre Starý profil
- Deklaratívna konfigurácia pre Mail
- Deklaratívna konfigurácia apiek Matematika a Kalkulačka
- Deklaratívna konfigurácia pre Kód
- Deklaratívna konfigurácia Atestácia prihlasovacieho kľúča
- Deklaratívna konfigurácia spravovania rozšírení Safari
- Deklaratívna konfigurácia Zdieľanie obrazovky
- Deklaratívna konfigurácia Konfiguračné súbory služieb
- Deklaratívna konfigurácia Aktualizácia softvéru
- Deklaratívna konfigurácia nastavení aktualizácie softvéru
- Deklaratívna konfigurácia spravovania úložiska
- Deklaratívna konfigurácia pre Odoberané kalendáre
- Slovník
- História úprav dokumentu
- Autorské práva
Vynucovanie pravidiel pre heslá na vašich zariadeniach
Môžete distribuovať pravidlá v konfiguračnom profile, ktorý si inštaluje užívateľ. Nastavenia kódov a hesiel, vzdialene skonfigurované pomocou vášho riešenia správy mobilných zariadení (MDM), môžu prenášať tieto pravidlá priamo do zariadení. Znamená to, že pravidlá je možné presadzovať a aktualizovať bez účasti užívateľa.
Typické pravidlá pre heslá
Pravidlá odoslané do zariadení môžu obsahovať požiadavky na:
Počiatočný kód alebo heslo zariadenia
Alfanumerická hodnota
Minimálna dĺžka hesla
Minimum number of complex characters
Maximálna doba platnosti hesla
Čas do automatického uzamknutia
História kódov alebo hesiel (zákaz používania predchádzajúcich hesiel)
Doba odkladu uzamknutia iPhonu a iPadu
Maximálny počet neúspešných pokusov predtým ako užívateľský účet zakáže
Oneskorenie (v minútach) po maximálnom počte neúspešných pokusov na Macu
Ak používate adresárové služby, ako napríklad Active Directory, Mac môže automaticky použiť nastavenia doménového hesla. Ak existujú pravidlá pre Active Directory a MDM, použijú sa prísnejšie pravidlá.
Ak sa používajú spravované Apple účty, pravidlá hesiel sa budú líšiť od vyššie popísaných pravidiel. Ďalšie informácie nájdete v jednej z nasledujúcich častí:
Používanie spravovaných Apple účtov v užívateľskej príručke pre Apple School Manager
Používanie spravovaných Apple účtov v užívateľskej príručke pre Apple Business Manager
Používanie spravovaných Apple účtov v užívateľskej príručke pre Apple Business Essentials
Možnosti kódu pre iPhone a iPad
Ak je iPhone alebo iPad nakonfigurovaný na prístup k účtu Microsoft Exchange, pravidlá Exchange ActiveSync sa prenášajú do zariadenia bezdrôtovo. Dostupná zostava pravidiel sa môže líšiť v závislosti od verzie služby Exchange ActiveSync a servera Exchange. Ak sú prítomné pravidlá Exchange a MDM, použijú sa prísnejšie pravidlá.
V predvolenom nastavení je možné heslo užívateľa definovať ako šesťciferné osobné identifikačné číslo (PIN) na zariadeniach s Face ID a Touch ID alebo štvorciferný PIN kód na všetkých ostatných zariadeniach. V systéme iOS a iPadOS si môžete vybrať zo širokej ponuky pravidiel hesiel, ktoré zodpovedajú vašim bezpečnostným požiadavkám.
Po nainštalovaní objemu dát Kód na iPhone alebo iPad majú užívatelia 60 minút na zadanie kódu. Po vypršaní tohto času objem dát prinúti užívateľa zadať heslo s použitím špecifických nastavení.
Poznámka: Pravidlá hesiel nie sú podporované v prípade zdieľaného iPadu.