Как стать автором
Обновить

Комментарии 4

Вы не представляете, сколько безопасников попали в ад за продвижение идеи ограничения числа попыток ввода пароля.

Обычно это скорее благо. Если не ограничивать число попыток ввода пароля, безопасники потребуют MinimunВотТ@кi][ паролей для доступа к устройствам, вводить которые даже при наличии биометрии неудобно (если есть биометрия, пароль надо вводить реже, но всё же надо). Если ограничиться 10 попытками ввода пароля до сброса к заводским настройкам, достаточно цифрового пароля длиной 4-6 символов, чтобы обеспечить приемлемую вероятность неподбора пароля. С учётом того, что обычно после 5 ошибок начинаются увеличивающиеся задержки по времени, нужно -быть очень целеустремлённым, чтобы ~2 часа неправильно вводить пароль. Если вспомнить пароль за 7-8 попыток не удалось, нужно обратиться в службу поддержки к администраторам UEM. Они смогут удалённо сбросить пароль. Сделать это с устройства, от которого забыт пароль, конечно, нельзя. Но есть ноутбук с электронной почтой или телефоны тех, с кем самоизолировался сотрудник, забывший пароль.

Перевод в режим «supervised» возможен по «беспроводу», не прикасаясь к устройству физически?

В России это пока невозможно. Единственный беспроводной способ перевести iOS устройство в режим supervised — это подключить его к UEM "из коробки" с помощью Apple Device Enrollment Program (DEP), которая в России пока не работает. Без Apple DEP перевести iOS устройство в режим supervised можно только по проводу с помощью Apple Configurator 2 для macOS. Для Windows аналога Apple Configurator 2 нет.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий