iam-password-policy - AWS Config

iam-password-policy

IAM ユーザーのアカウントパスワードポリシーが、パラメータで指定した要件を満たしているかどうかを確認します。アカウントのパスワードポリシーが指定の要件を満たしていない場合、このルールは NON_COMPLIANT です。

注記

デフォルトの IAM パスワードポリシーが使用されている場合、ルールは NON-COMPLIANT としてマークされます。

重要

ルールのパラメータの true および false の値は、大文字と小文字が区別されます true が小文字で入力されていない場合、false. として扱われます。

識別子: IAM_PASSWORD_POLICY

トリガータイプ: 定期的

AWS リージョン: サポートされているすべての AWS リージョン

パラメータ:

RequireUppercaseCharacters (オプション)
タイプ:ブール値
デフォルト: true

パスワードには少なくとも 1 つの大文字が必要です。

RequireLowercaseCharacters (オプション)
タイプ:ブール値
デフォルト: true

パスワードには少なくとも 1 つの小文字が必要です。

RequireSymbols (オプション)
タイプ:ブール値
デフォルト: true

パスワードには少なくとも 1 つの記号が必要です。

RequireNumbers (オプション)
タイプ:ブール値
デフォルト: true

パスワードには少なくとも 1 つの数字が必要です。

MinimumPasswordLength (オプション)
タイプ: int
デフォルト: 14

パスワードの最小長。

PasswordReusePrevention (オプション)
タイプ: int
デフォルト: 24

パスワードを再利用できるまでの他のパスワードの使用回数。

MaxPasswordAge (オプション)
タイプ: int
デフォルト: 90

パスワードが有効期限切れになるまでの日数。

AWS CloudFormation テンプレート

AWS Config テンプレートを使用して AWS CloudFormation マネージドルールを作成するには、「AWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成」を参照してください。