![](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/nl_NL/312766e3df7f57c1f549da2dab216b36.png)
Declaratieve configuratie voor toegangscodes voor Apple apparaten
Je kunt opgeven of er een wachtwoord of toegangscode nodig is om toegang te krijgen tot en gebruik te maken van een iPhone, iPad of Mac die bij een MDM-oplossing (Mobile Device Management) is ingeschreven. Met de configuratie 'Toegangscode' kun je beleidsregels voor iPhones of iPads opgeven wanneer je geen toegangscodebeleid van Microsoft Exchange gebruikt. Bij het installeren van het configuratieprofiel wordt gebruikers gevraagd om een wachtwoord of toegangscode in te voeren waarvan de kenmerken voldoen aan de opgegeven beleidsregels. Zonder een juiste code wordt het profiel niet geïnstalleerd. Wanneer de configuratie 'Toegangscode' is geïnstalleerd op een iPhone of iPad, hebben gebruikers 60 minuten de tijd om een toegangscode in te voeren. Als gebruikers binnen dat tijdsbestek geen toegangscode invoeren, moet een toegangscode worden ingevoerd met de opgegeven instellingen.
Als je beleidsregels gebruikt met een toegangscode voor apparaten en voor Exchange, worden de twee sets beleidsregels samengevoegd en worden de strengste instellingen toegepast. Zie Apple apparaten met Microsoft Exchange integreren voor meer informatie over ondersteunde Exchange ActiveSync-beleidsinstellingen.
De configuratie 'Toegangscode' ondersteunt het volgende:
Minimale OS-versies en ondersteunde kanalen: iOS 15, iPadOS 15, gebruiker van gedeelde iPad, macOS 13-apparaat, macOS 13-gebruiker, watchOS 10.
Ondersteunde inschrijvingstypen: gebruikersinschrijving, apparaatinschrijving, automatische apparaatinschrijving.
Instelling | Beschrijving | Vereist | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Gebruik reguliere expressie macOS 14 | Hiermee geef je een reguliere expressie en de bijbehorende beschrijving op om naleving van het wachtwoordbeleid af te dwingen. | Nee | |||||||||
Beschrijving van wachtwoordinhoud (Maakt deel uit van Gebruik reguliere expressie) macOS 14 | Bevat een woordenboek met de sleutels voor de ondersteunde taal-ID's van het besturingssysteem (bijvoorbeeld 'en-us'). Met deze waarden wordt een gelokaliseerde beschrijving weergegeven van het beleid dat door de reguliere expressie wordt afgedwongen. Gebruik de speciale standaardsleutel voor talen die niet in het woordenboek voorkomen. | Nee | |||||||||
Toegangscode op apparaat vereist | Hiermee wordt de gebruiker verplicht om een toegangscode in te stellen, zonder dat er vereisten worden gesteld aan de lengte of de kwaliteit van de toegangscode. De aanwezigheid van andere sleutels vereist impliciet een toegangscode, waarbij de waarde van deze sleutel wordt overschreven. | Nee | |||||||||
Vereis complexe toegangscode | Hiermee wordt een complexe toegangscode afgedwongen. Een complexe toegangscode heeft geen herhaalde tekens of geen opeenvolgende tekens (zoals "123" of "CBA") en moet ten minste één niet-numeriek of niet-alfabetisch teken hebben. | Nee | |||||||||
Maximale aantal mislukte pogingen | Hiermee wordt een apparaat automatisch gewist nadat er een bepaald aantal keren een onjuiste toegangscode of een onjuist wachtwoord is ingevoerd. Als je deze instelling niet wijzigt, wordt er na zes mislukte pogingen automatisch een wachttijd ingesteld voordat de gebruiker een nieuwe poging kan doen. De wachttijd wordt na elke mislukte poging langer. Na de laatste mislukte poging worden alle gegevens en instellingen op het iOS- of iPadOS-apparaat veilig gewist. Op een Mac wordt na de laatste poging de gebruikersaccount uitgeschakeld. De wachttijd voor het invoeren van de toegangscode of het wachtwoord wordt ingesteld na de zesde poging. Als je deze waarde dus instelt op '6' of lager, wordt er geen wachttijd ingesteld en wordt het apparaat gewist wanneer het maximale aantal pogingen is bereikt. | Nee | |||||||||
Maximumgeldigheid | De periode die een gebruiker kan selecteren om het apparaat zonder toegangscode te ontgrendelen. De waarde '0' betekent dat er meteen een toegangscode moet worden ingevoerd. Als deze sleutel niet is opgegeven, kan de gebruiker elke periode selecteren. macOS zet de waarde voor deze instelling om in een instelling voor de schermbeveiliging. | Nee | |||||||||
Automatische apparaatvergrendeling | De periode van inactiviteit die een gebruiker kan selecteren waarna het apparaat automatisch wordt vergrendeld. Zodra de opgegeven periode is verstreken, wordt het apparaat vergrendeld en moet de gebruiker de toegangscode invoeren om het apparaat te ontgrendelen. Als deze sleutel niet is opgegeven, kan de gebruiker elke periode selecteren. macOS zet de waarde voor deze instelling om in een instelling voor de schermbeveiliging. | Nee | |||||||||
Limiet voor hergebruik toegangscode | Nieuwe toegangscodes of wachtwoorden worden geweigerd als ze overeenkomen met eerder gebruikte toegangscodes of wachtwoorden. Je kunt opgeven hoeveel eerdere toegangscodes of wachtwoorden worden bewaard en gecontroleerd. Je kunt 'Geen' opgeven of een aantal toegangscodes of wachtwoorden tussen 1 en 50 instellen. | Nee |
Opmerking: Elke MDM-leverancier implementeert deze instellingen op een andere manier. Als je wilt weten hoe instellingen voor toegangscodes worden toegepast op je apparaten, raadpleeg je de documentatie van je MDM-leverancier.