密码策略配置 (Knox 容器策略)

使用密码策略配置，您可以为 Knox 容器密码定义要求。

注释

一些设置仅适用于特定的设备类型或操作系统版本。要了解详细信息，请在 Sophos Mobile 中参阅设置旁边的标签。

密码类型

在 密码类型 列表中，选择允许用户配置的密码类型：

设置	说明
图案、PIN 或密码	用户必须设置屏幕锁定方式。他们可以选择图案、PIN 或密码类型的屏幕锁定方式。没有额外的限制。
简单密码	用户必须设置密码类型的屏幕锁定方式。允许数字，但密码必须包含至少一个字母。您可以定义最小长度。请参阅下表。
PIN 或密码	用户必须设置 PIN 或密码类型的屏幕锁定方式。您可以定义最小长度。请参阅下表。请参阅下表。
字母数字密码	用户必须设置密码类型的屏幕锁定方式。密码必须同时包含字母和数字。您可以定义最小长度。请参阅下表。请参阅下表。
复杂密码	用户必须设置密码类型的屏幕锁定方式。密码必须同时包含字母和数字。您可以定义最小长度，以及数字、小写和大写字母及特殊字符的最小数目。请参阅下面的两个表格。

如果您选择了 简单密码、PIN 或密码、字母数字密码 或 复杂密码，则会显示以下字段：

设置	说明
密码长度最小值	密码必须包含的最少字符数目。
密码提示前最长空闲时间	如果 Knox 容器未使用，则该工作配置文件被锁定后的时间。容器可通过输入密码解锁。该设备可能会施加比您在此配置的时间更短的时间段。
最长密码期效（天）	要求用户在指定的时间间隔内更改其密码。取值范围：0（无需更改密码）至 730 天。
最大的登录尝试次数	经过这么多次错误登录尝试之后，将删除 Knox 容器。
密码历史记录	Sophos Mobile 存储的以前使用过的密码的数量。用户设置新密码时，不能与已经使用过的密码相同。

如果您选择了 复杂密码，将显示以下附加字段：

设置	说明
允许指纹身份验证	如果设备支持，用户可以使用指纹验证方式解锁 Knox 容器。
允许虹膜身份验证	如果设备支持，用户可以使用虹膜验证方式解锁 Knox 容器。
允许人脸身份验证	如果设备支持，用户可以人脸身份验证方式解锁 Knox 容器。