Apple 裝置的「密碼」聲明式設定

你可以指定取用及使用已註冊流動裝置管理（MDM）解決方案的 iPhone、iPad 或 Mac 是否需要密碼。如果你不是使用 Microsoft Exchange 密碼規則，請使用密碼設定來設定 iPhone 和 iPad 裝置規則。安裝設定描述檔後，會要求用户輸入符合你所指定規則的密碼。否則，將不會安裝描述檔。在 iPhone 或 iPad 上安裝密碼設定後，用户有 60 分鐘的時間可以輸入密碼。如果用户未在此期間完成輸入，設定會使用特定設定強制用户輸入密碼。

如果你使用裝置密碼規則和 Exchange 密碼規則，就會合併兩組規則並強制執行最嚴格的設定。如需 Exchange ActiveSync 規則支援的更多相關資料，請參閲：將 Apple 裝置與 Microsoft Exchange 整合。

「密碼」設定支援以下項目：

支援的最低作業系統和頻道： iOS 15、iPadOS 15、「共用的 iPad」用户、macOS 13 裝置、macOS 13 用户、watchOS 10、visionOS 2.0。
需要監管： 不需要。
支援的註冊類型： 「用户註冊」、「裝置註冊」、「自動裝置註冊」。

設定	Description	必須
使用常規表示式 macOS 14	指定用來強制執行密碼合規的常規表示式，以及其描述。	否
密碼內容描述（使用常規表示式的一部份） macOS 14	包括支援的作業系統語言識別碼（例如「en-us」）的鍵之辭典，其值代表由常規表示式強制執行的規則之本地化描述。使用不包括在辭典中的語言特別預設鍵。	否
在裝置上需要密碼	需要用户設定密碼，但對密碼長度或質素沒有任何要求。任何其他鍵的存在會隱含需要密碼，且會覆蓋此鍵值。	否
要求複雜密碼	要求複雜密碼。複雜密碼不包含重複字元或遞增或遞減的字元（如「123」或「CBA」），且必須包含至少一個非數字或非字母字元。	否
嘗試失敗的最大數	在失敗的嘗試達指定次數後強制清除裝置。如果你不更改此設定，在輸入錯誤密碼六次後，裝置會強制執行一段時間延遲，才能讓你再次輸入密碼。時間延遲會隨着每次失敗的嘗試而增加。最後一次嘗試失敗後，會安全清除 iOS 或 iPadOS 裝置上所有的資料和設定。 Mac 電腦在最後一次嘗試後會停用用户帳户。時間延遲會在嘗試 6 次之後開始進行，因此如你將此值設為 6 或更低的值，則不會強制時間延遲，而超出嘗試限制時，即會清除該裝置。	否
最長寬限期	用户可選取的最長時間，在此時間內用户可無需密碼即可解鎖裝置。數值 0 代表沒有寬限期，裝置會即時要求密碼。如無此密鑰，用户可以選取任何時間。macOS 會將此轉譯成螢幕保護程式設定。	否
自動裝置鎖定	用户可選取的最長時間，在此時間內裝置可在系統自動將其鎖定前閒置。當裝置達到此時限，裝置會被鎖定而且用户必須輸入密碼來解鎖裝置。如無此密鑰，用户可以選取任何時間。 macOS 會將此轉譯成「螢幕保護程式」設定。	否
密碼重用限制	如果密碼與之前使用的密碼一樣，裝置會拒絕採用新密碼。你可以指定要記住的先前密碼數量，以及對先前密碼來比較的數量。其可以設為「無」，或從 1 到 50 個密碼。	否

附註：每個 MDM 供應商都會以不同的方式套用這些設定。如要了解「密碼」設定套用到你的裝置之方式，請參閲 MDM 供應商的文件。

也請參閲聲明式裝置管理和 Apple 裝置簡介 Apple 裝置的聲明式狀態報告 Apple 開發者網站：用於設定密碼規則的聲明

有幫助？

Apple 平台部署

Apple 裝置的「密碼」聲明式設定