אדמינים יכולים להגן על הנתונים של הארגון על ידי דרישה מהמשתמשים להגדיר נעילת מסך או סיסמה במכשירים ניידים מנוהלים. באמצעות ניהול מתקדם של מכשירים ניידים, אתם יכולים להגדיר מאפיינים מינימליים לסיסמה ולדרוש מהמשתמשים לאפס את הסיסמה שלהם באופן קבוע.
הבנת ההשפעה על המשתמשים
המשתמשים מקבלים התראה אם הסיסמאות שלהם לא עומדות בדרישות. למשתמשים יש 24 שעות לעדכן את הסיסמאות שלהם. אחרי התקופה הזו, הם לא יוכלו לגשת לנתוני העבודה שלהם עד שיגדירו סיסמה מקובלת.
הערה: כדי לאכוף את דרישות הסיסמה באופן מיידי ללא תקופת חסד, אפשר להגדיר בקרת גישה מבוססת-הקשר כדי לחסום מכשירים שלא עומדים בדרישות. המכשירים צריכים להיות בניהול בסיסי או מתקדם של מכשירים ניידים, ולמשתמש צריך להיות רישיון שתומך בבקרת גישה מבוססת-הקשר. מידע נוסף
אם אתם משתמשים בניהול בסיסי ומחייבים סיסמה, הסיסמאות לא נאכפות במכשירים עם Android 5.1.1 Lollipop ומגרסאות קודמות, או במכשירים עם Apple iOS 7 ומגרסאות קודמות.
הגדרה של דרישות לגבי סיסמאות
אפשרות בסיסית: דרישה לנעילת מסך או לסיסמה
לפני שמתחילים: אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזאת, עוברים אל הוספת יחידה ארגונית.
-
במסוף Google Admin, נכנסים לתפריט
מכשירים
ניידים ונקודות קצה
הגדרות
אוניברסליות.
נדרשת הרשאת אדמין לניהול מכשירים ניידים.
- לוחצים על כללי
דרישות לסיסמה.
- (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
- מסמנים את התיבה המשתמשים צריכים להגדיר סיסמה.
- בוחרים באפשרות בסיסי.
- (אופציונלי) אם אתם משתמשים בניהול בסיסי של מכשירים ניידים ורוצים לדרוש סיסמאות במכשירים עם Android מגרסה קודמת ל-6.0 Marshmallow, מסמנים את התיבה דרישה ממשתמשים במכשירים עם Android מגרסה קודמת ל-6.0 (Marshmallow) להגדיר סיסמה.
-
לוחצים על שמירה. לחלופין, אפשר ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.
אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.
אפשרות מתקדמת: (מומלץ) דרישה לסיסמה חזקה
נדרש ניהול מתקדם של מכשירים ניידים
לפני שמתחילים: אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזאת, עוברים אל הוספת יחידה ארגונית.
-
במסוף Google Admin, נכנסים לתפריט
מכשירים
ניידים ונקודות קצה
הגדרות
אוניברסליות.
נדרשת הרשאת אדמין לניהול מכשירים ניידים.
-
לוחצים על כללי
דרישות לסיסמה.
- (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
- מסמנים את התיבה המשתמשים צריכים להגדיר סיסמה.
- בוחרים חוזק סיסמה:
-
בסיסי – אפשר להשתמש בכל דפוסי נעילת המסך.
-
רגיל – נדרש קוד אימות או סיסמה. לא יתקבלו דפוסי נעילת מסך. סיסמה יכולה להכיל כל תו בסדר כלשהו.
הערה: במכשירים אישיים (BYOD) עם Android מגרסה 12 ואילך שמוגדרות בהם הגדרות סיסמה ברמת המכשיר, נדרש קוד אימות או סיסמה. קוד האבטחה לא יכול להכיל רצפים חוזרים (4444) או מסודרים (1234, 4321, 2468). -
חזקה – נדרשים לפחות תו אחד, מספר אחד וסמל אחד (או הגדרות החוזק המותאמות אישית שהגדרתם למכשירי Android). אין תמיכה במכשירי Windows Phone 7 ו-7.5.
הערה: במכשירים אישיים (BYOD) עם Android מגרסה 12 ואילך שמוגדרות בהם הגדרות סיסמה ברמת המכשיר, נדרש קוד אימות או סיסמה. קוד האבטחה לא יכול להכיל רצפים חוזרים (4444) או מסודרים (1234, 4321, 2468).
-
- בשדה מספר תווים מינימלי, מזינים את האורך המינימלי של הסיסמה. סיסמאות חזקות צריכות לכלול 3 תווים או יותר.
הערה: אין תמיכה באורך סיסמה מינימלי במכשירים אישיים (BYOD) עם Android מגרסה 12 ואילך, שבהם מוחלות הגדרות סיסמה ברמת המכשיר. האורך המינימלי של סיסמה רגילה הוא 4 תווים, והאורך המינימלי של סיסמה חזקה הוא 6 או 8 תווים. - (אופציונלי) כדי לנעול את מסך המכשיר אחרי שהוא לא פעיל במשך זמן מסוים, בוחרים זמן מהתפריט זמן עד לנעילת המסך.
ההגדרה הזו מבטלת את ערכי ברירת המחדל במכשירים ניידים. באייפון, ברירת המחדל היא 5 דקות. באייפדים, ברירת המחדל היא 15 דקות.
- (אופציונלי) כדי להציג למשתמשים בקשה לאפס את הסיסמה שלהם באופן קבוע, מסמנים את התיבה לצד הגדרת תוקף לסיסמה ומזינים את מספר הימים. האפשרות נתמכת במכשירים עם Android 3.0 Honeycomb ומעלה.
- (אופציונלי) כדי למנוע שימוש חוזר בסיסמאות שתוקפן פג, מסמנים את התיבה לצד חסימת סיסמאות שתוקפן פג ומזינים את מספר הסיסמאות הקודמות שאסור להשתמש בהן שוב. לדוגמה, מזינים 2 כדי לחסום את המשתמש משימוש חוזר ב-2 הסיסמאות האחרונות של המכשיר. האפשרות נתמכת במכשירים עם Android מגרסה 3.0 ואילך.
- (אופציונלי – מומלץ להשתמש בזהירות) כדי לאפס אוטומטית את המכשיר כשמשתמש מזין יותר מדי סיסמאות שגויות, מסמנים את התיבה איפוס המכשיר אחרי ניסיונות כושלים ומזינים מספר. ב-iOS, למשתמש יש ניסיון כושל אחד פחות מאשר ב-Android. לדוגמה:
- ב-Android – אם מזינים 5, אחרי הניסיון הכושל החמישי, המכשיר עובר ניקוי ואיפוס להגדרות המקוריות.
- ב-iOS – אם מזינים 5, אחרי הניסיון הרביעי הכושל, המכשיר עובר ניקוי ואיפוס להגדרות המקוריות.
- (אופציונלי) אם בחרתם באפשרות חזקה בשלב 7, אתם יכולים לבטל את הדרישות לגבי תו אחד, מספר, סמל ונתונים ביומטריים במכשירי Android. מסמנים את התיבה החלת הגדרות מותאמות אישית של חוזק הסיסמה ב-Android ובוחרים את הדרישות.
חשוב: ההגדרה הזו לא נתמכת במכשירים אישיים (BYOD) עם Android מגרסה 12 ואילך, שבהם מוחלות הגדרות סיסמה ברמת המכשיר. -
לוחצים על שמירה. לחלופין, אפשר ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.
אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.
אפשרות פחות מאובטחת: (לא מומלץ) השבתת דרישות הסיסמה
לפני שמתחילים: אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזאת, עוברים אל הוספת יחידה ארגונית.
-
במסוף Google Admin, נכנסים לתפריט
מכשירים
ניידים ונקודות קצה
הגדרות
אוניברסליות.
נדרשת הרשאת אדמין לניהול מכשירים ניידים.
- לוחצים על כללי
דרישות לסיסמה.
- (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
- מבטלים את הסימון של התיבה המשתמשים צריכים להגדיר סיסמה.
-
לוחצים על שמירה. לחלופין, אפשר ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.
אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.
נושאים קשורים
- החלת הגדרות למכשירים ניידים עם Android
- החלת הגדרות במכשירי iOS
- החלת הגדרות אוניברסליות למכשירים ניידים ולנקודות קצה
- אכיפה ומעקב אחרי עמידה בדרישות לגבי סיסמאות של המשתמשים
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.