Wechseln zu:Navigation, Suche
Wiki

MS/deployment/profile/android/passcode: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
Keine Bearbeitungszusammenfassung
K 1 Version importiert: Release USP Version 2.9
 
(2 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 3: Zeile 3:
{{#vardefine:headerIcon| fa-fw fal fa-shield-alt  }}
{{#vardefine:headerIcon| fa-fw fal fa-shield-alt  }}
{{:MS/deployment/profile/android/passcode.lang}}
{{:MS/deployment/profile/android/passcode.lang}}
{{var | neu--Komplexitätsstufen
| Neue Komplexitätsstufen der Passworteinstellungen für Arbeitsprofile
|  }}


{{var | neu--Reihenfolge der Attribute und Beschreibungen angepasst
{{var | neu--Reihenfolge der Attribute und Beschreibungen angepasst
Zeile 8: Zeile 12:
| Order of attributes and descriptions adjusted }}
| Order of attributes and descriptions adjusted }}


</div><noinclude>{{Select_lang}}
</div><noinclude>{{Select_lang}}{{TOC2}}
{{Header|2.5|
{{Header|2.9|
* {{#var:neu--Komplexitätsstufen}}
|vorher=
* {{#var:neu--Reihenfolge der Attribute und Beschreibungen angepasst}}
* {{#var:neu--Reihenfolge der Attribute und Beschreibungen angepasst}}
|vorher-ver= 2.5
|Menu={{Menu|ms|an|p|Profile}}&nbsp;{{#var:Reiter}}&nbsp;{{Reiter|{{#var:Passcode}}|Anw=MDMProfil}}
|Menu={{Menu|ms|an|p|Profile}}&nbsp;{{#var:Reiter}}&nbsp;{{Reiter|{{#var:Passcode}}|Anw=MDMProfil}}
}}
}}
Zeile 17: Zeile 24:


{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
| colspan="4" class=noborder| {{h-4|{{#var:Passcode}}|{{Reiter|{{#var:Passcode}}|Anw=MDMProfil}} {{Hinweis-box||gr|2.5|status=update}} }}
| colspan="4" class=noborder| {{h-4|{{#var:Passcode}}|{{Reiter|{{#var:Passcode}}|Anw=MDMProfil}} {{Hinweis-box||gr|2.9|status=update}} }}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
Zeile 34: Zeile 41:
| {{ic|{{#var:Beide}}|dr|class=available}} || {{#var:Beide--desc}}
| {{ic|{{#var:Beide}}|dr|class=available}} || {{#var:Beide--desc}}
|-
|-
| rowspan=2 | {{b|{{#var:Passcode-Qualität}} }} || {{ic|{{#var:Komplex}}|dr|class=available}} || {{#var:Passcode-Qualität--desc}}
| rowspan=3 | {{b|{{#var:Passcode-Qualität}} }} {{Hinweis-box||gr|2.9|status=update}} || {{ic|{{#var:Komplex}}|dr|class=available}} || {{#var:Passcode-Qualität--desc}} {{Hinweis-box|{{#var:Kombination Passcode-Qualität--Hinweis}}|fs__icon=em2}}
|-
|-
| colspan=2 | {{Einblenden3|{{#var:Alle Passcode-Qualitäten anzeigen}}|{{#var:hide}}|true|dezent}}
| colspan=2 | {{Einblenden3|{{#var:Passcode-Qualität Qualitätsbasiert anzeigen}}|{{#var:hide}}|true|dezent}}
{| class="sptable"
{| class="sptable"
|  {{ic|{{#var:Alphabetisch}}|dr|class=available}} || {{#var:Alphabetisch Passcode-Qualität--desc}}
|  {{ic|{{#var:Alphabetisch}}|dr|class=available}} || {{#var:Alphabetisch Passcode-Qualität--desc}}
Zeile 53: Zeile 60:
|-
|-
|  {{ic|{{#var:Numerisch (Komplex)}}|dr|class=available}} || {{#var:Numerisch (Komplex) Passcode-Qualität--desc}}
|  {{ic|{{#var:Numerisch (Komplex)}}|dr|class=available}} || {{#var:Numerisch (Komplex) Passcode-Qualität--desc}}
|}</div>
|}</div>{{Hinweis-box||gr|2.9|status=update}}
|-
| colspan=2 | {{Einblenden3|{{#var:Passcode-Qualität Komplexitätsbasiert anzeigen}}|{{#var:hide}}|true|dezent}}
{| class="sptable"
|-
| {{ic|{{#var:Geringe Komplexität}}|dr|class=available}} || {{#var:Geringe Komplexität--desc}}
|-
| {{ic|{{#var:Mittlere Komplexität}}|dr|class=available}} || {{#var:Mittlere Komplexität--desc}}
|-
| {{ic|{{#var:Hohe Komplexität}}|dr|class=available}} || {{#var:Hohe Komplexität--desc}}
|}</div>{{Hinweis-box|{{#var:neu ab}}: 2.9|gr|2.9|status=neu}}
|-
|-
| {{b|{{#var:Gültigkeit}} }} || {{ic|0|c|class=available}} || {{#var:Gültigkeit--desc}}
| {{b|{{#var:Gültigkeit}} }} || {{ic|0|c|class=available}} || {{#var:Gültigkeit--desc}}
|-
|-
| {{b|{{#var:Mindestlänge}} }} || {{ic|0|c|class=available}} || {{#var:Mindestlänge--desc}}
| {{b|{{#var:Mindestlänge}} }} {{Hinweis-box||gr|2.9|status=update}} || {{ic|0|c|class=available}} || {{#var:Mindestlänge--desc}}
|-
|-
| {{b|{{#var:Mindestanzahl an Buchstaben}} }} || {{ic|0|c|class=available}} || {{#var:Mindestanzahl an Buchstaben--desc}}<br>{{#var:Erzwungen Passwort-Qualität Komplex}}
| {{b|{{#var:Mindestanzahl an Buchstaben}} }} || {{ic|0|c|class=available}} || {{#var:Mindestanzahl an Buchstaben--desc}}<br>{{#var:Erzwungen Passwort-Qualität Komplex}}
Zeile 84: Zeile 101:
|- class="Leerzeile"
|- class="Leerzeile"
|  
|  
|- class="noborder"
| colspan="3"|
===== {{#var:Passcode-Kombinationen}} {{Hinweis-box||gr|2.9|status=neu}}=====
|- class="noborder"
| colspan="3"| {{Hinweis-box|{{#var:neu ab}}: 2.9|gr|2.9|status=neu}} {{#var:Passcode-Kombinationen--desc}}
|- class="Leerzeile"
! {{#var:Geltungsbereich Gerät}} !! {{#var:Geltungsbereich Arbeitsprofil}} !! {{#var:Beispielkonfiguration Passcode-Qualität}}
|-
| {{#var:Passcode-Qualität}}: {{#var:Komplexität}} & {{#var:Qualität}}
| {{#var:Passcode-Qualität}}: {{#var:Komplexität}} & {{#var:Qualität}}
| {{#var:Gerät}}: {{#var:Hohe Komplexität}} & {{#var:Einfach}}<br>{{#var:Arbeitsprofil}}: {{#var:Geringe Komplexität}} & {{#var:Komplex}}
|-
| {{#var:Passcode-Qualität}}: {{#var:Komplexität}} & {{#var:Qualität}}
| {{#var:Passcode-Qualität}}: {{#var:Qualität}}
| {{#var:Gerät}}: {{#var:Hohe Komplexität}} & {{#var:Einfach}}<br>{{#var:Arbeitsprofil}}: {{#var:Alphabetisch}}
|-
| {{#var:Passcode-Qualität}}: {{#var:Komplexität}} & {{#var:Qualität}}
| {{#var:Passcode-Qualität}}: {{#var:Nicht vorhanden}}
| {{#var:Gerät}}: {{#var:Hohe Komplexität}} & {{#var:Einfach}}
|-
| {{#var:Passcode-Qualität}}: {{#var:Qualität}}
| {{#var:Passcode-Qualität}}: {{#var:Qualität}}
| {{#var:Gerät}}: {{#var:Numerisch}}<br>{{#var:Arbeitsprofil}}: {{#var:Alphabetisch}}<br>{{#var:Sonderfall Privatgerät mit Arbeitsprofil}}
|-
| {{#var:Passcode-Qualität}}: {{#var:Qualität}}
| {{#var:Passcode-Qualität}}: {{#var:Nicht vorhanden}}
| {{#var:Gerät}}: {{#var:Numerisch}}<br>{{#var:Sonderfall Privatgerät mit Arbeitsprofil}}
|-
| {{#var:Passcode-Qualität}}: {{#var:Nicht vorhanden}}
| {{#var:Passcode-Qualität}}: {{#var:Komplexität}} & {{#var:Qualität}}
| {{#var:Arbeitsprofil}}: {{#var:Hohe Komplexität}}
|-
| {{#var:Passcode-Qualität}}: {{#var:Nicht vorhanden}}
| {{#var:Passcode-Qualität}}: {{#var:Qualität}}
| {{#var:Arbeitsprofil}}: {{#var:Alphabetisch}}
|-
| {{#var:Passcode-Qualität}}: {{#var:Nicht vorhanden}}
| {{#var:Passcode-Qualität}}: {{#var:Nicht vorhanden}}
| {{#var:Nicht vorhanden}}
|- class="Leerzeile"
| colspan="3"| {{#var:Nicht erlaubte Fälle}}
|-
! {{#var:Geltungsbereich Gerät}} !! {{#var:Geltungsbereich Arbeitsprofil}} !! {{#var:Mögliche Lösung}}
|-
| {{#var:Passcode-Qualität}}: {{#var:Komplexität}}
| {{#var:Passcode-Qualität}}: {{#var:Komplexität}}
| {{#var:Mögliche Lösung 1--desc}}
|-
| {{#var:Passcode-Qualität}}: {{#var:Komplexität}}
| {{#var:Passcode-Qualität}}: {{#var:Nicht vorhanden}}
| {{#var:Mögliche Lösung 2--desc}}
|-
| {{#var:Passcode-Qualität}}: {{#var:Nicht vorhanden}}
| {{#var:Passcode-Qualität}}: {{#var:Komplexität}}
| {{#var:Mögliche Lösung 2--desc}}
|-
| {{#var:Passcode-Qualität}}: {{#var:Qualität}}
| {{#var:Passcode-Qualität}}: {{#var:Komplexität}} & {{#var:Qualität}}
| {{#var:Mögliche Lösung 3--desc}}
|-
| {{#var:Passcode-Qualität}}: {{#var:Qualität}}
| {{#var:Passcode-Qualität}}: {{#var:Komplexität}}
| {{#var:Mögliche Lösung 4--desc}}
|- class="Leerzeile"
|
|}
|}

Aktuelle Version vom 11. September 2025, 15:25 Uhr




























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

























































Android Profil-Konfiguration im Menüpunkt Passcode

Letzte Anpassung zur Version: 2.9

Neu:
  • Neue Komplexitätsstufen der Passworteinstellungen für Arbeitsprofile
  • Reihenfolge der Attribute und Beschreibungen angepasst
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
-
Aufruf: portal.securepoint.cloud  Mobile Security Android Profile  Reiter Passcode


Passcode

Passcode
Beschriftung Wert Beschreibung
Passwortrichtlinien
Passwortrichtlinien  Richtlinie hinzufügen Es können verschiedene Passwortrichtlinien für Arbeitsprofile und vollständig verwaltete Geräte verwendet werden.
Geltungsbereich Der Bereich, für den die Passwortanforderung gilt. Diese Einstellung definiert, ob die Passwortanforderungen für das gesamte Gerät oder nur für spezifische Profile (z.B. Arbeitsprofil) gelten. Dies hilft, die Sicherheitsrichtlinien differenziert anzuwenden, je nach den Bedürfnissen der Organisation oder des Nutzers.
Gerät Die Richtlinie gilt nur für vollständig verwaltete Geräte
Work Profile Die Richtlinie gilt nur für Arbeitsprofile
Beide Die Richtlinie gilt sowohl für vollständig verwaltet Geräte, als auch für Geräte mit Arbeitsprofil
Passcode-Qualität
Komplex
  • Diese Option legt die Anforderungen an den Passcode fest
  • Hierbei wird in qualitäts- und komplexitätsbasierte Passwortrichtlinien unterschieden
  • Komplexitätsbasierte Passwortrichtlinien werden ab Android 12 angewandt und können nur in Kombination mit einer qualitätsbasieren Passwortrichtlinie konfiguriert werden
    Wird zuerst eine komplexitätsbasierte Passcode-Qualität ausgewählt, wird eine zweite Passwortrichtlinie mit einer qualitätsbasierten Passcode-Qualität Einfach automatisch angelegt.
  • Hier werden Beispiele für Kombinationen von Passcode-Qualitäten (erlaubte wie nicht erlaubte) für die Geltungsbereiche Geräte und Arbeitsprofile aufgelistet notempty
    Das Profil kann nicht abgespeichert werden, bzw. ist ungültig, wenn
    → eine komplexitätsbasierte Passwortrichtlinie keine qualitätsbasierte Passwortrichtlinie hat
    → eine komplexitäts- und qualitätsbasierte Passwortrichtlinie im Geltungsbereich Arbeitsprofil auch eine qualitätsbasierte Passwortrichtlinie im Geltungsbereich Gerät aufweist
Alphabetisch Das Passwort darf nur aus alphabetischen Zeichen (oder Symbolen) bestehen.
Alphanumerisch Das Passwort muss sowohl aus Ziffern als auch aus alphabetischen Zeichen (oder Symbolen) bestehen.
Biometrisch Das Gerät muss mindestens mit einer biometrischen Niedersicherheits-Erkennungstechnologie gesichert sein. Dazu gehören Technologien, die die Identität einer Person erkennen können, die in etwa einer dreistelligen PIN entsprechen (Falscherkennung ist weniger als 1 zu 1.000).
Einfach Ein Passwort ist erforderlich, aber es gibt keine Einschränkungen, was das Passwort enthalten muss.
Komplex Das Passwort muss mindestens einen Buchstaben, eine Ziffer und ein spezielles Symbol enthalten. Andere Passwortbeschränkungen, wie z.B. passwordMinimumLetters, werden erzwungen.
Nicht spezifiziert Es gibt keine Passwortanforderungen.
Numerisch Das Passwort darf nur aus Ziffern bestehen.
Numerisch (Komplex) Das Passwort darf nur aus Ziffern bestehen, die keine sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen enthalten.
Geringe Komplexität Zulässig sind einfache Muster oder PINs mit wiederholten oder geordneten Sequenzen (z.B. 4444, 1234).
Mittlere Komplexität Erforderlich sind PINs ohne einfache Muster, alphabetische oder alphanumerische Passwörter mit mindestens 4 Zeichen.
Hohe Komplexität Erforderlich sind sichere PINs (mind. 8 Zeichen), alphabetische oder alphanumerische Passwörter mit mindestens 6 Zeichen.
notempty
Neu ab: 2.9
Gültigkeit 0 Die Dauer in Tagen bis das Passwort geändert werden muss. Diese Einstellung zwingt den Benutzer, das Passwort regelmäßig zu ändern, um die Sicherheit zu erhöhen und das Risiko zu verringern, dass ein kompromittiertes Passwort über einen längeren Zeitraum verwendet wird.
Mindestlänge
0 Ein Wert von 0 bedeutet, dass es keine Einschränkung gibt.
Nur angewendet, wenn Passcode-Qualität Numerisch, Numerisch (Komplex), Alphabetisch, Alphanumerisch, Komplex oder Komplexitätsbasiert ist.
Mindestanzahl an Buchstaben 0 Mindestanzahl der Buchstaben im Passwort
Wird nur erzwungen, wenn die Passwort-Qualität Komplex ist.
Mindestanzahl an Kleinbuchstaben 0 Minimale Anzahl an Kleinbuchstaben im Passwort erforderlich
Wird nur erzwungen, wenn die Passwort-Qualität Komplex ist.
Mindestanzahl an Großbuchstaben 0 Mindestanzahl an Großbuchstaben im Passwort
Wird nur erzwungen, wenn die Passwort-Qualität Komplex ist.
Mindestanzahl an Nichtbuchstaben 0 Minimale Anzahl an Nichtbuchstaben (numerische Ziffern oder Symbole), die im Passwort erforderlich sind.
Wird nur erzwungen, wenn die Passwort-Qualität Komplex ist.
Mindestanzahl an numerischen Zeichen 0 Minimale Anzahl an Ziffern im Passwort
Wird nur erzwungen, wenn die Passwort-Qualität Komplex ist.
Mindestanzahl an Symbolen 0 Minimale Anzahl an Symbolen im Passwort
Wird nur erzwungen, wenn die Passwort-Qualität Komplex ist.
Länge des Passwortverlaufs 0 Die Länge des Kennwortverlaufs. Nach dem Einstellen dieses Felds kann der Benutzer kein neues Kennwort eingeben, das mit dem Kennwort im Verlauf identisch ist. Ein Wert von 0 bedeutet, dass keine Einschränkung vorliegt.
Maximale Anzahl fehlgeschlagener Versuche 10 Anzahl der zulässigen Eingabeversuche, bevor alle Daten auf dem Gerät gelöscht werden. Ein Wert von 0 bedeutet, dass keine Einschränkung vorliegt. Diese Sicherheitsmaßnahme schützt sensible Daten.
notempty
Wird diese Anzahl erreicht, wird das Gerät automatisch auf Werkseinstellungen zurückgesetzt.
Passwort entsperren erforderlich Die Zeitspanne nach dem Entsperren eines Geräts oder Arbeitsprofils mithilfe einer starken Authentifizierungsform (Kennwort, PIN, Muster), die mit einer anderen Authentifizierungsmethode (z. B. Fingerabdruck, Vertrauensagenten, Gesicht) entsperrt werden kann. Nach Ablauf des angegebenen Zeitraums können nur noch starke Authentifizierungsformen zum Entsperren des Geräts oder des Arbeitsprofils verwendet werden.
Nicht spezifiziert Nicht spezifiziert. Standardmäßig wird das Geräte-Timeout verwendet.
Geräte-Timeout Die Zeitüberschreitung ist auf die Standardeinstellung des Geräts eingestellt.
Täglich Die Zeitüberschreitung beträgt 24 Stunden.
Passcode-Kombinationen
notempty
Neu ab: 2.9
 Generell kann fast jede Kombination von qualitätsbasierten mit komplexitätsbasierten Passcode-Qualitäten kombiniert werden (je nach Geltungsbereich), solange für komplexitätsbasierten Passcode auch ein qualitätsbasierter Passcode vorhanden ist.


Jedoch muss unterschieden werden, ob das Android-Gerät voll-verwaltet oder ein Privatgerät mit einem Arbeitsprofil ist.
Die folgende Tabelle zeigt eine Übersicht von Kombinationsbeispielen von Passwortrichtlinien an.

Geltungsbereich Gerät Geltungsbereich Arbeitsprofil Beispielkonfiguration Passcode-Qualität
Passcode-Qualität: Komplexität & Qualität Passcode-Qualität: Komplexität & Qualität Gerät: Hohe Komplexität & Einfach
Arbeitsprofil: Geringe Komplexität & Komplex
Passcode-Qualität: Komplexität & Qualität Passcode-Qualität: Qualität Gerät: Hohe Komplexität & Einfach
Arbeitsprofil: Alphabetisch
Passcode-Qualität: Komplexität & Qualität Passcode-Qualität: Nicht vorhanden Gerät: Hohe Komplexität & Einfach
Passcode-Qualität: Qualität Passcode-Qualität: Qualität Gerät: Numerisch
Arbeitsprofil: Alphabetisch
Passcode-Qualität: Qualität Passcode-Qualität: Nicht vorhanden Gerät: Numerisch
Passcode-Qualität: Nicht vorhanden Passcode-Qualität: Komplexität & Qualität Arbeitsprofil: Hohe Komplexität
Passcode-Qualität: Nicht vorhanden Passcode-Qualität: Qualität Arbeitsprofil: Alphabetisch
Passcode-Qualität: Nicht vorhanden Passcode-Qualität: Nicht vorhanden Nicht vorhanden
Folgende Kombinationen sind ebenfalls nicht erlaubt
Geltungsbereich Gerät Geltungsbereich Arbeitsprofil Mögliche Lösung
Passcode-Qualität: Komplexität Passcode-Qualität: Komplexität Jeweils eine Passwortrichtlinie mit der Passcode-Qualität Qualitätsbasiert müssen angelegt werden
Passcode-Qualität: Komplexität Passcode-Qualität: Nicht vorhanden Eine Passwortrichtlinie mit der Passcode-Qualität Qualitätsbasiert muss angelegt werden
Passcode-Qualität: Nicht vorhanden Passcode-Qualität: Komplexität Eine Passwortrichtlinie mit der Passcode-Qualität Qualitätsbasiert muss angelegt werden
Passcode-Qualität: Qualität Passcode-Qualität: Komplexität & Qualität Passwortrichtlinien von Arbeitsprofilen dürfen nicht mit ausschließlich qualitätsbasierten Passwortrichtlinien von Geräteprofilen kombiniert werden


Eine Passwortrichtlinie mit der Passcode-Qualität Komplexitätsbasiert für das Geräteprofil muss angelegt werden

Passcode-Qualität: Qualität Passcode-Qualität: Komplexität Eine Passwortrichtlinie mit der Passcode-Qualität Komplexitätsbasiert für das Geräteprofil und eine mit der Passcode-Qualität Qualitätsbasiert für das Arbeitsprofil müssen angelegt werden
Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/deployment/profile/android/passcode&oldid=98558“