Эта функция доступна в версиях Frontline Starter и Frontline Standard Business Starter, Business Standard и Business Plus, Enterprise Standard и Enterprise Plus, Education Fundamentals, Education Standard, Teaching and Learning Upgrade, Education Plus и лицензия Endpoint Education, Essentials, Enterprise Essentials и Enterprise Essentials Plus, G Suite Basic и G Suite Business, Cloud Identity Free и Cloud Identity Premium. Сравнение версий
Чтобы защитить данные организации, администратор может потребовать от пользователей включить блокировку экрана или задать пароль на управляемых мобильных устройствах. Расширенные функции управления мобильными устройствами позволяют устанавливать минимальные требования к надежности пароля и следить за тем, чтобы пользователи регулярно его меняли.
Как это влияет на пользователей
- Если пароль не удовлетворяет требованиям, пользователь получит соответствующее уведомление. Изменить пароль потребуется в течение 24 часов. По истечении этого времени доступ пользователя к рабочим данным будет заблокирован, пока не будет задан подходящий пароль.
Примечание. Чтобы требования к паролю действовали сразу (без задержки в 24 часа), можно настроить правила контекстно-зависимого доступа, которые будут блокировать устройства, не отвечающие этим требованиям. Мобильные устройства должны быть управляемыми (включен режим базового или расширенного управления), а в используемой версии пакета должны быть доступны функции контекстно-зависимого доступа. Подробнее…
- Если применяется базовое управление, на устройствах Android 5.1.1 (Lollipop) и более ранних версий и Apple iOS 7 и более ранних версий принудительное использование пароля включить нельзя.
Как настроить требования к паролям
Развернуть раздел | Свернуть все
Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Устройства
Мобильные устройства и конечные точки
- Нажмите Общие
- Чтобы применить параметр к отделу или команде, выберите сбоку организационное подразделение. Инструкции
- Установите флажок Требовать от пользователей устанавливать пароль.
- Выберите Базовая.
- Если применяется базовое управление мобильными устройствами, включить принудительное использование паролей на устройствах Android 6.0 (Marshmallow) можно, установив флажок Требовать от пользователей устройств Android более ранних версий, чем 6.0 (Marshmallow), устанавливать пароль.
- Нажмите Сохранить. Также можно нажать Переопределить для организационное подразделение.
Чтобы вернуться к наследуемому значению, нажмите Наследовать.
Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
-
Нажмите Общие
- Чтобы применить параметр к отделу или команде, выберите сбоку организационное подразделение. Инструкции
- Установите флажок Требовать от пользователей устанавливать пароль.
- Выберите уровень надежности пароля:
-
Базовый – допускаются графические ключи.
-
Стандартный – требуется установить PIN-код или пароль. Графические ключи использовать нельзя. Пароль может содержать любые символы в любом порядке.
Примечание. Для устройств под управлением Android 12 и более новых версий (BYOD), которые применяют настройки паролей на уровне устройства, необходимо использовать PIN-код или пароль. В PIN-коде не допускаются повторяющиеся цифры (4444) и их последовательности (1234, 4321, 2468). -
Надежный – требуется установить пароль, в котором есть хотя бы одна буква, цифра и специальный символ (или соответствующий особым настройкам надежности, заданным для устройств Android). Этот уровень надежности пароля не поддерживается на устройствах Windows Phone 7 и 7.5.
Примечание. Для устройств под управлением Android 12 и более новых версий (BYOD), которые применяют настройки паролей на уровне устройства, необходимо использовать PIN-код или пароль. В PIN-коде не допускаются повторяющиеся цифры (4444) и их последовательности (1234, 4321, 2468).
-
- В поле Минимальное количество символов укажите минимальную длину пароля. Надежные пароли должны содержать не менее трех символов.
Примечание. Параметр минимальной длины пароля не поддерживается для устройств под управлением Android 12 и более новых версий (BYOD), которые применяют настройки паролей на уровне устройства. Стандартный PIN-код должен содержать не менее четырех символов, а надежный – не менее шести или восьми. - Если требуется блокировать экран устройства по прошествии определенного времени, выберите подходящий вариант в раскрывающемся меню Время, через которое экран блокируется.
Значение этого параметра переопределяет значения, заданные для мобильных устройств по умолчанию: для iPhone – 5 минут, а для iPad – 15 минут.
- Если вы хотите, чтобы пользователи регулярно меняли пароль, установите флажок Настроить срок действия пароля и укажите количество дней. Эта настройка поддерживается на устройствах Android 3.0 (Honeycomb) и более поздних версий.
- Если нужно запретить повторное использование паролей, установите флажок Блокировать пароли, срок действия которых закончился и укажите, сколько последних паролей нельзя использовать повторно. Например, если вы введете значение 2, пользователь не сможет выбрать предыдущие два пароля. Эта настройка поддерживается на устройствах Android 3.0 (Honeycomb) и более поздних версий.
- Используйте следующую настройку только при необходимости и с осторожностью. Вы можете настроить автоматическое удаление данных с устройства, если пароль был введен неверно определенное количество раз. Для этого установите флажок Очистить устройство после неудачных попыток и укажите максимальное количество попыток. На устройствах iOS количество попыток на одну меньше, чем на устройствах Android. Примеры
- Android: удаление данных с устройства и сброс до заводских настроек произойдет после пятой неудачной попытки.
- iOS: удаление данных с устройства и сброс до заводских настроек произойдет после четвертой неудачной попытки.
- Если на шаге 7 вы выбрали вариант Надежный, вы можете переопределить для устройств Android требования к использованию одной буквы, цифры и символа, а также биометрических данных. Установите флажок Применить особые настройки надежности для Android и выберите требования.
Примечание. Этот параметр не поддерживается для устройств под управлением Android 12 и более новых версий (BYOD), которые применяют настройки паролей на уровне устройства. - Нажмите Сохранить. Также можно нажать Переопределить для организационное подразделение.
Чтобы вернуться к наследуемому значению, нажмите Наследовать.
Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Нажмите Общие
- Чтобы применить параметр к отделу или команде, выберите сбоку организационное подразделение. Инструкции
- Снимите флажок Требовать от пользователей устанавливать пароль.
- Нажмите Сохранить. Также можно нажать Переопределить для организационное подразделение.
Чтобы вернуться к наследуемому значению, нажмите Наследовать.
Статьи по теме
- Как применить настройки на мобильных устройствах Android
- Как применить настройки на мобильных устройствах iOS
- Как применять универсальные настройки для мобильных устройств и конечных точек
- Как настроить требования к паролям пользователей и контролировать их соблюдение
Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.
