PasswordRequirements

Requisiti per la password utilizzata per sbloccare un dispositivo.

Rappresentazione JSON
{
  "passwordMinimumLength": integer,
  "passwordMinimumLetters": integer,
  "passwordMinimumLowerCase": integer,
  "passwordMinimumNonLetter": integer,
  "passwordMinimumNumeric": integer,
  "passwordMinimumSymbols": integer,
  "passwordMinimumUpperCase": integer,
  "passwordQuality": enum (PasswordQuality),
  "passwordHistoryLength": integer,
  "maximumFailedPasswordsForWipe": integer,
  "passwordExpirationTimeout": string,
  "passwordScope": enum (PasswordPolicyScope),
  "requirePasswordUnlock": enum (RequirePasswordUnlock),
  "unifiedLockSettings": enum (UnifiedLockSettings)
}
Campi
passwordMinimumLength

integer

La lunghezza minima consentita per la password. Il valore 0 indica che non ci sono limitazioni. Applicato solo quando passwordQuality è NUMERIC, NUMERIC_COMPLEX, ALPHABETIC, ALPHANUMERIC o COMPLEX.

passwordMinimumLetters

integer

Numero minimo di lettere richieste per la password. Applicato solo quando passwordQuality è COMPLEX.

passwordMinimumLowerCase

integer

Numero minimo di lettere minuscole richieste per la password. Applicato solo quando passwordQuality è COMPLEX.

passwordMinimumNonLetter

integer

Numero minimo di caratteri non costituiti da lettere (caratteri o simboli numerici) richiesto per la password. Applicato solo quando passwordQuality è COMPLEX.

passwordMinimumNumeric

integer

Numero minimo di cifre numeriche richieste per la password. Applicato solo quando passwordQuality è COMPLEX.

passwordMinimumSymbols

integer

Numero minimo di simboli richiesti per la password. Applicato solo quando passwordQuality è COMPLEX.

passwordMinimumUpperCase

integer

Numero minimo di lettere maiuscole richieste per la password. Applicato solo quando passwordQuality è COMPLEX.

passwordQuality

enum (PasswordQuality)

La qualità della password richiesta.

passwordHistoryLength

integer

La lunghezza della cronologia delle password. Dopo aver impostato questo campo, l'utente non sarà in grado di inserire una nuova password uguale a qualsiasi password presente nella cronologia. Il valore 0 indica che non ci sono limitazioni.

maximumFailedPasswordsForWipe

integer

Numero di password errate di sblocco del dispositivo che è possibile inserire prima della cancellazione dei dati del dispositivo. Il valore 0 indica che non ci sono limitazioni.

passwordExpirationTimeout

string (Duration format)

Timeout scadenza password.

Una durata in secondi con un massimo di nove cifre frazionarie, che termina con "s". Esempio: "3.5s".

passwordScope

enum (PasswordPolicyScope)

L'ambito a cui si applica il requisito della password.

requirePasswordUnlock

enum (RequirePasswordUnlock)

Il periodo di tempo dopo lo sblocco di un dispositivo o di un profilo di lavoro tramite una forma di autenticazione avanzata (password, PIN, sequenza) durante il quale il dispositivo può essere sbloccato con qualsiasi altro metodo di autenticazione (ad esempio impronta, agenti di attendibilità, volto). Una volta trascorso il periodo di tempo specificato, sarà possibile utilizzare solo forme di autenticazione efficaci per sbloccare il dispositivo o il profilo di lavoro.

unifiedLockSettings

enum (UnifiedLockSettings)

Consente di stabilire se consentire o meno un blocco unificato per il dispositivo e il profilo di lavoro sui dispositivi con Android 9 e versioni successive con un profilo di lavoro. Può essere impostato solo se il criterio passwordScope viene impostato su SCOPE_PROFILE, altrimenti il criterio verrà rifiutato. Se l'utente non ha impostato un blocco di lavoro separato e questo campo è impostato su REQUIRE_SEPARATE_WORK_LOCK, viene segnalato un NonComplianceDetail con nonComplianceReason impostato su USER_ACTION.

PasswordQuality

Requisiti di qualità delle password.

Nota:

  • I requisiti basati sulla complessità sono COMPLEXITY_LOW, COMPLEXITY_MEDIUM e COMPLEXITY_HIGH.
  • Un'istanza di PasswordRequirements viene definita con ambito dispositivo se passwordScope è impostato su SCOPE_DEVICE.
  • I requisiti basati sulla complessità possono essere specificati solo in un'istanza di PasswordRequirements con ambito dispositivo.
  • Se passwordPolicies ha un elemento basato sui dispositivi con passwordQuality impostato su un valore basato sulla complessità, allora deve avere anche un altro elemento basato sul dispositivo con passwordQuality impostato su un valore non basato sulla complessità. In questo caso, solo il valore basato sulla complessità si applica ai dispositivi con profili di lavoro personali con Android 12 e versioni successive; su tutti gli altri dispositivi viene applicato solo il valore non basato sulla complessità.
  • Ai dispositivi con profili di lavoro di proprietà personale su Android 12 e versioni successive verrà applicato un requisito non basato sulla complessità basato sui dispositivi che verrà applicato al secondo requisito più severo in base alla complessità per le applicazioni. Ciò potrebbe comportare una leggera discrepanza tra i requisiti richiesti e quelli applicati.
  • Visita la pagina appliedPasswordPolicies per scoprire quali requisiti per le password vengono applicati al dispositivo.
Enum
PASSWORD_QUALITY_UNSPECIFIED Non ci sono requisiti per le password.
BIOMETRIC_WEAK

Il dispositivo deve essere almeno protetto con una tecnologia di riconoscimento biometrica a bassa sicurezza. Ciò include tecnologie in grado di riconoscere l'identità di un individuo che sono all'incirca equivalenti a un PIN di 3 cifre (il falso rilevamento è inferiore a 1 su 1000).

Questo, quando applicato sui dispositivi con profili di lavoro di proprietà personale con ambito Android 12, verrà trattato come COMPLEXITY_LOW per l'applicazione. Per informazioni dettagliate, visita la pagina PasswordQuality.

SOMETHING

È richiesta una password, ma non ci sono limitazioni su quella che deve contenere.

Questo, quando applicato sui dispositivi con profili di lavoro di proprietà personale con ambito Android 12, verrà trattato come COMPLEXITY_LOW per l'applicazione. Per informazioni dettagliate, visita la pagina PasswordQuality.

NUMERIC

La password deve contenere caratteri numerici.

Questo, quando applicato sui dispositivi con profili di lavoro di proprietà personale con ambito Android 12, verrà trattato come COMPLEXITY_MEDIUM per l'applicazione. Per informazioni dettagliate, visita la pagina PasswordQuality.

NUMERIC_COMPLEX

La password deve contenere caratteri numerici senza sequenze ripetute (4444) o ordinate (1234, 4321, 2468).

Questo, quando applicato sui dispositivi con profili di lavoro di proprietà personale con ambito Android 12, verrà trattato come COMPLEXITY_MEDIUM per l'applicazione. Per informazioni dettagliate, visita la pagina PasswordQuality.

ALPHABETIC

La password deve contenere caratteri alfabetici (o simboli).

Questo, quando applicato sui dispositivi con profili di lavoro di proprietà personale con ambito Android 12, verrà trattato come COMPLEXITY_HIGH per l'applicazione. Per informazioni dettagliate, visita la pagina PasswordQuality.

ALPHANUMERIC

La password deve contenere caratteri numerici e alfabetici (o simboli).

Questo, quando applicato sui dispositivi con profili di lavoro di proprietà personale con ambito Android 12, verrà trattato come COMPLEXITY_HIGH per l'applicazione. Per informazioni dettagliate, visita la pagina PasswordQuality.

COMPLEX

La password deve soddisfare i requisiti minimi specificati in passwordMinimumLength, passwordMinimumLetters, passwordMinimumSymbols e così via. Ad esempio, se passwordMinimumSymbols è 2, la password deve contenere almeno due simboli.

Questo, quando applicato sui dispositivi con profili di lavoro di proprietà personale con ambito Android 12, verrà trattato come COMPLEXITY_HIGH per l'applicazione. In questo caso, i requisiti in passwordMinimumLength, passwordMinimumLetters, passwordMinimumSymbols e così via non vengono applicati. Per informazioni dettagliate, visita la pagina PasswordQuality.

COMPLEXITY_LOW

Definisci la banda di complessità della password ridotta come segue:

  • pattern
  • PIN con sequenze ripetute (4444) o ordinate (1234, 4321, 2468)

Imposta la banda di complessità minima che la password deve soddisfare.

L'applicazione varia a seconda delle versioni di Android, delle modalità di gestione e degli ambiti delle password. Per ulteriori dettagli, consulta PasswordQuality.

COMPLEXITY_MEDIUM

Definisci la banda di complessità della password media come segue:

  • PIN senza sequenze di ripetizioni (4444) o ordinate (1234, 4321, 2468), lunghezza almeno 4
  • alfabetico, lunghezza almeno 4
  • alfanumerici, lunghezza almeno 4

Imposta la banda di complessità minima che la password deve soddisfare.

L'applicazione varia a seconda delle versioni di Android, delle modalità di gestione e degli ambiti delle password. Per ulteriori dettagli, consulta PasswordQuality.

COMPLEXITY_HIGH

Definisci la banda di complessità della password elevata come segue:

Su Android 12 e versioni successive:

  • PIN senza sequenze di ripetizioni (4444) o ordinate (1234, 4321, 2468), lunghezza almeno 8
  • alfabetico, lunghezza almeno 6
  • alfanumerici, lunghezza almeno 6

Imposta la banda di complessità minima che la password deve soddisfare.

L'applicazione varia a seconda delle versioni di Android, delle modalità di gestione e degli ambiti delle password. Per ulteriori dettagli, consulta PasswordQuality.

RequirePasswordUnlock

Il periodo di tempo dopo lo sblocco di un dispositivo o di un profilo di lavoro tramite una forma di autenticazione avanzata (password, PIN, sequenza) durante il quale il dispositivo può essere sbloccato con qualsiasi altro metodo di autenticazione (ad esempio impronta, agenti di attendibilità, volto). Una volta trascorso il periodo di tempo specificato, sarà possibile utilizzare solo forme di autenticazione efficaci per sbloccare il dispositivo o il profilo di lavoro.

Enum
REQUIRE_PASSWORD_UNLOCK_UNSPECIFIED Non specificato. Il valore predefinito è USE_DEFAULT_DEVICE_TIMEOUT.
USE_DEFAULT_DEVICE_TIMEOUT Il periodo di timeout è impostato sul valore predefinito del dispositivo.
REQUIRE_EVERY_DAY Il periodo di timeout è impostato su 24 ore.

UnifiedLockSettings

Consente di stabilire se consentire o meno un blocco unificato per il dispositivo e il profilo di lavoro sui dispositivi con Android 9 e versioni successive con un profilo di lavoro. Questa operazione non avrà effetto su altri dispositivi.

Enum
UNIFIED_LOCK_SETTINGS_UNSPECIFIED Non specificato. Il valore predefinito è ALLOW_UNIFIED_WORK_AND_PERSONAL_LOCK.
ALLOW_UNIFIED_WORK_AND_PERSONAL_LOCK È consentito un blocco comune per il dispositivo e il profilo di lavoro.
REQUIRE_SEPARATE_WORK_LOCK È richiesto un blocco separato per il profilo di lavoro.