AWSConfigRemediation-SetIAMPasswordPolicy

説明

AWSConfigRemediation-SetIAMPasswordPolicy ランブックは、 の AWS Identity and Access Management （IAM) ユーザーパスワードポリシーを設定します AWS アカウント。

このオートメーションを実行する (コンソール)

ドキュメントタイプ

Automation

[所有者]

Amazon

[Platforms] (プラットフォーム)

Linux、macOS、Windows

パラメータ

• AutomationAssumeRole

  型: 文字列

  説明: (必須) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする () ロールARNの AWS Identity and Access Management Amazon リソースネーム (IAM）。

• AllowUsersToChangePassword

  型: ブール値

  デフォルト: false

  説明: (オプション) に設定すると、 true のすべてのIAMユーザーが を使用してパスワード AWS アカウント を AWS Management Console 変更できます。

• HardExpiry

  型: ブール値

  デフォルト: false

  説明: (オプション) に設定するtrueと、IAMユーザーはパスワードの有効期限が切れた後にパスワードをリセットできなくなります。

• MaxPasswordAge

  型: 整数

  デフォルト: 0

  説明: (オプション) IAMユーザーのパスワードが有効である日数。

• MinimumPasswordLength

  型: 整数

  デフォルト: 6

  説明: (オプション) IAMユーザーのパスワードに使用できる最小文字数。

• PasswordReusePrevention

  型: 整数

  デフォルト: 0

  説明: (オプション) IAMユーザーが再利用できない以前のパスワードの数。

• RequireLowercaseCharacters

  型: ブール値

  デフォルト: false

  説明: (オプション) に設定する場合true、IAMユーザーのパスワードにはISO基本的なラテンアルファベット (a から z) の小文字を含める必要があります。

• RequireNumbers

  型: ブール値

  デフォルト: false

  説明: (オプション) に設定するとtrue、IAMユーザーのパスワードには数字 (0～9) が含まれている必要があります。

• RequireSymbols

  型: ブール値

  デフォルト: false

  説明: (オプション) に設定する場合true、IAMユーザーのパスワードには英数字以外の文字 (! @ # $ % ^ * ( ) _ + - = [ ] { } | ') を含める必要があります。

• RequireUppercaseCharacters

  型: ブール値

  デフォルト: false

  説明: (オプション) に設定するとtrue、IAMユーザーのパスワードにはISO基本的なラテンアルファベット (A から Z) の大文字を含める必要があります。

必要なIAMアクセス許可

AutomationAssumeRole パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• iam:GetAccountPasswordPolicy

• iam:UpdateAccountPasswordPolicy

ドキュメントステップ

• aws:executeScript - のランブックパラメータに指定した値に基づいてIAMユーザーパスワードポリシーを設定します AWS アカウント。