iam-password-policy

Verifica se a política de senha da conta paraAWSOs usuários do Gerenciamento de Identidade e Acesso (IAM) atendem aos requisitos especificados indicados nos parâmetros. A regra é NON_COMPLIANT se a política de senha da conta não atender aos requisitos especificados.

nota

Essa regra é marcada como NÃO COMPATÍVEL quando a política de senha padrão do IAM é usada. Essa regra exige que você habilite “Incluir recursos registrados globalmente” para que os recursos sejam avaliados.

Importante

Otrueefalseos valores dos parâmetros da regra diferenciam maiúsculas de minúsculas. Setruenão é fornecido em letras minúsculas, será tratado comofalse.

Identifier (Identificador): IAM_PASSWORD_POLICY

Trigger type (Tipo de trigger): periódico

Região da AWS:Tudo suportadoAWSregiões exceto a região de Israel (Tel Aviv)

Parâmetros:

RequireUppercaseCharacters(Opcional)

Tipo: booliano

Padrão: true

Exige pelo menos um caractere maiúsculo na senha.

RequireLowercaseCharacters(Opcional)

Tipo: booliano

Padrão: true

Exige pelo menos um caractere minúsculo na senha.

RequireSymbols(Opcional)

Tipo: booliano

Padrão: true

Exige pelo menos um símbolo na senha.

RequireNumbers(Opcional)

Tipo: booliano

Padrão: true

Exige pelo menos um número na senha.

MinimumPasswordLength(Opcional)

Tipo: int

Padrão: 14

Tamanho mínimo da senha.

PasswordReusePrevention(Opcional)

Tipo: int

Padrão: 24

Número de senhas antes de permitir a reutilização.

MaxPasswordAge(Opcional)

Tipo: int

Padrão: 90

Número de dias antes da expiração da senha.

Modelo do AWS CloudFormation

Para criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation, consulte Criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.