AWSConfigRemediation-SetIAMPasswordPolicy

説明

AWSConfigRemediation-SetIAMPasswordPolicy ランブックは、ユーザーの AWS アカウントで、 AWS Identity and Access Management (IAM) ユーザーパスワードポリシーを設定します。

このオートメーションを実行する (コンソール)

ドキュメントタイプ

Automation

所有者

Amazon

[Platforms] (プラットフォーム)

Linux、macOS、Windows

パラメータ

• AutomationAssumeRole

  型: 文字列

  説明: (必須) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN)。

• AllowUsersToChangePassword

  型: ブール値

  デフォルト: false

  説明: (オプション) この値を true に設定すると、 のすべての IAM ユーザーが AWS Management Console AWS アカウント を使用してパスワードを変更できます。

• HardExpiry

  型: ブール値

  デフォルト: false

  説明: (オプション) この値を true に設定した場合、IAM ユーザは、既に有効期限切れとなったパスワードをリセットできなくなります。

• MaxPasswordAge

  タイプ: 整数

  デフォルト: 0

  説明: (オプション) IAM ユーザーのパスワードが有効な日数。

• MinimumPasswordLength

  タイプ: 整数

  デフォルト: 6

  説明: (オプション) IAM ユーザーのパスワードに最小限必要な文字数。

• PasswordReusePrevention

  タイプ: 整数

  デフォルト: 0

  説明: (オプション) IAM ユーザーが再使用できない以前のパスワードの数。

• RequireLowercaseCharacters

  型: ブール値

  デフォルト: false

  説明: (オプション) この値を true に設定した場合は、IAM ユーザーのパスワードには、ISO 基本ラテンアルファベット (a～z) の小文字を含める必要があります。

• RequireNumbers

  型: ブール値

  デフォルト: false

  説明: (オプション) この値を true に設定した場合、IAM ユーザーのパスワードには数字 (0～9) を含める必要があります。

• RequireSymbols

  型: ブール値

  デフォルト: false

  説明: (オプション) この値を true に設定した場合、IAM ユーザーのパスワードには英数字以外の文字を含める必要があります (! @ # $ % ^ * ( ) _ + - = [ ] { } | ')。

• RequireUppercaseCharacters

  型: ブール値

  デフォルト: false

  説明: (オプション) この値を true に設定した場合、IAM ユーザーのパスワードには、ISO 基本ラテンアルファベット (A～Z) の大文字を含める必要があります。

必要な IAM アクセス許可

AutomationAssumeRole パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• iam:GetAccountPasswordPolicy

• iam:UpdateAccountPasswordPolicy

ドキュメントステップ

• aws:executeScript - AWS アカウントのランブックパラメータで指定された値に基づいて、IAM ユーザーパスワードポリシーを設定します。