強制電腦的密碼合規

商務版Jamf Trusted Access解決方案指南

Solution
Application
Content Type
技術說明文件
解決方案指南
Utilities & Services
ft:locale
zh-TW

您可以在電腦上強制使用密碼,以增強安全性並保護敏感資訊。此措施可以顯著降低未經授權存取的風險。

透過要求密碼,您可以協助確保只有授權使用者才能存取裝置上儲存的公司電子郵件、文件和其他資源,從而防止資料外洩並保持對隱私權法規的遵守。

Jamf建議遵循美國國家標準暨技術研究院(NIST)制定的密碼指南。

使用密碼承載資料以配置本機使用者帳戶的密碼合規。

注意:

只有當您不使用Jamf Connect與雲端身分識別提供者同步密碼,或您的電腦使用Microsoft Active Directory等目錄服務時,才適用以下提供的密碼建議。

  1. Configuration Profiles(設定描述檔)頁面中,執行下列其中一項動作:
    • 按一下新增以建立新的設定描述檔。

    • 選取現有的設定描述檔並按一下編輯

  2. 按一下Passcode(密碼)承載資料。
  3. Jamf建議為電腦配置以下密碼設定:
    • 需要密碼包括
    • 密碼長度下限

      選取12-16個字元長度。

    • 最長密碼存留期NIST不建議強制執行定期密碼變更。
    • 密碼歷史記錄NIST不建議強制執行定期密碼變更。
    • 下一次認證時變更 (macOS 10.13或更新版本)

      如果用戶的密碼尚未符合密碼要求,則使用此設定可強制該用戶在下次登入電腦時更新其密碼。否則,新密碼要求將在用戶下次變更密碼時生效。Jamf建議您在電腦層級套用此設定,以便您的要求能套用至所有用戶(標準用戶和管理員),並使用專用設定描述檔進行部署。密碼重設前,認證可能會失敗。

  4. 按一下範圍標籤頁並對設定描述檔的範圍進行配置。
  5. 按一下儲存