XenMobile® Server

パスコードデバイスポリシー (テクニカルプレビュー)

注:

テクニカルプレビューの機能は、非本番環境または限定的な本番環境で使用でき、お客様がフィードバックを共有する機会を提供します。Citrix®はテクニカルプレビュー機能のサポートケースを受け付けていませんが、改善のためのフィードバックを歓迎します。この機能に関するフィードバックは、[フィードバックを送信] をクリックして提供できます。Citrixは、フィードバックの重大度、重要度、および優先度に基づいて対応する場合があります。

パスコードデバイスポリシーは、組織の標準に基づいてパスコード要件を作成します。デバイスにコードを要求したり、書式設定ルールや、デバイスロック前の猶予期間などの他のパスコードルールを設定したりできます。

このポリシーを追加または構成するには、[構成] > [デバイスポリシー] に移動します。詳細については、デバイスポリシーを参照してください。

前提条件

  • XenMobile Server 10.16 Rolling Patch 8以降。

  • サーバープロパティios.mdm.declarative.managementTrueに設定されていること。

iOS設定

パスコードデバイスポリシー

  • パスコードを要求: このオプションを選択すると、パスコードが要求され、iOSパスコードデバイスポリシーの構成オプションが表示されます。[オン] にすると、パスコードの長さや品質に関する要件なしにユーザーにパスコードの設定を要求し、ページが展開されてパスコード要件とパスコードセキュリティの設定を構成できるようになります。デフォルトは[オン]です。

  • パスコード要件

    • 英数字パスコードを要求: パスコードに少なくとも1つの英字と少なくとも1つの数字を含めるかどうかを選択します。デフォルトは[オフ]です。
    • 複雑なパスコードを要求: 複雑なパスコードを要求するかどうかを選択します。複雑なパスコードとは、繰り返し文字や増加/減少文字(123やCBAなど)を含まず、少なくとも1つの非数字および非英字文字を含むものです。デフォルトは[オフ]です。
    • パスコードの最小長: パスコードに含めることができる最小文字数を選択します。デフォルトは6です。
    • 複雑な文字の最小数: パスワード内の複雑な文字の最小数を選択します。複雑な文字とは、数字や文字以外の文字(&、%、$、#など)です。デフォルトは0です。
  • パスコードのセキュリティ

    • 失敗した試行の最大回数: iOSがデバイスを消去するまでにシステムがユーザーに許可するパスコード試行失敗の回数を選択します。この設定を変更しない場合、6回の試行失敗後、ユーザーが再度パスコードを入力できるようになるまでにデバイスは時間遅延を課します。時間遅延は試行失敗ごとに増加します。最終的な試行失敗後、システムはiOSデバイスからすべてのデータと設定を安全に消去します。パスコードの時間遅延は6回目の試行後に開始されるため、この値が6以下の場合、システムは時間遅延なしで、ユーザーが制限を超えるとすぐに消去またはロックをトリガーします。デフォルトは11です。
    • 最大猶予期間: ユーザーがパスコードなしでデバイスのロックを解除できる最大期間を選択します。値が0の場合、猶予期間はなく、デバイスはすぐにパスコードを要求します。このキーがない場合、ユーザーは任意の期間を選択できます。デフォルトは[即時]です。
    • デバイスの自動ロック: システムが自動的にデバイスをロックするまでにデバイスがアイドル状態であることができる最大期間を選択します。デバイスがこの制限に達すると、デバイスはロックされ、ユーザーはロックを解除するためにパスコードを入力する必要があります。このキーがない場合、ユーザーは任意の期間を選択できます。ポリシーを無効にするには、値を[なし]に設定します。デフォルトは[なし]です。
    • パスコードの最大有効期間: パスコードが変更されずに維持できる最大日数を選択します。この日数が経過すると、システムはデバイスのロックを解除する前にユーザーにパスコードの変更を強制します。有効な値は0~730です。デフォルトは0で、パスコードが期限切れにならないことを意味します。
    • パスコードの再利用制限: 新しいパスコードを検証する際にシステムがチェックする過去のパスコードエントリの数を選択します。指定されたパスコード履歴範囲内で以前使用されたパスコードと一致する場合、デバイスは新しいパスコードを拒否します。有効な値は0~50です。デフォルトは0で、ユーザーがパスワードを再利用できることを意味します。

注:

同じ設定がMDMプロファイルおよび宣言型構成としてデバイスに送信された場合、複数のプロファイルによって設定が配信された場合と同じルールが適用されます。たとえば、パスコードポリシーがプロファイル(パスコードポリシー経由)と構成(宣言型パスコードポリシー経由)によって構成されている場合、ポリシーはマージされ、最も厳格な設定が適用されます。

パスコードデバイスポリシー (テクニカルプレビュー)

この記事の概要