Chính sách thiết bị
Chính sách thiết bị bắt máy đạt một trạng thái: có mật khẩu đủ mạnh, hoặc cập nhật lên một bản hệ điều hành. VN-MDM tự chọn cách gửi phù hợp với từng máy.
Settings → Apple → Device policies. Hai tab: Passcode và OS Updates.

Mật khẩu màn hình
Bấm New passcode policy hoặc Create policy.
Đặt tên. Các ô trên form, giữ nguyên chữ tiếng Anh:
- Require a passcode — bắt có mật khẩu màn hình.
- Require letters and numbers — bắt có cả chữ và số.
- Reject simple sequences and repeated characters — chặn mật khẩu quá đơn giản.
- Minimum length, Minimum special characters.
- Maximum failed attempts — số lần nhập sai. Quá số này, iPhone có thể xóa dữ liệu theo quy tắc của Apple, không chỉ khóa màn hình.
- Auto-lock after minutes, Maximum grace period minutes — thời gian tự khóa và thời gian được mở lại không cần gõ mã.
- Maximum passcode age days, Passcode history — hạn dùng một mật khẩu và số mật khẩu cũ không được dùng lại.
Lưu, rồi gán cho nhóm, nhóm người dùng, hoặc cả tổ chức ở Defaults.
Sau khi gán, máy yêu cầu người dùng đặt mật khẩu đúng quy tắc. Gỡ chính sách không xóa mật khẩu đã đặt. Muốn xóa mã đang có, dùng lệnh Clear Passcode trên trang lệnh, với máy đã gửi mã mở khóa.
Cập nhật hệ điều hành
Mở tab OS Updates, tạo chính sách mới.
Chọn nền tảng iOS / iPadOS. Chọn bản trong Target release. Nếu danh sách bản của Apple không tải được, nhập số phiên bản bằng tay.
Điền Enforcement deadline — hạn theo giờ trên máy. Gán giống như chính sách mật khẩu.
Câu hỏi thường gặp
- Khác gì Compliance policies?
- Trang này bắt máy đổi trạng thái (đặt mã, lên OS). Tuân thủ chỉ chấm đạt hay không, và có thể khóa hoặc xóa nếu bạn thêm hành động.
- Tạo mật khẩu trong Configuration profiles được không?
- Không. Form hồ sơ cấu hình không có loại mật khẩu. Dùng trang này.