Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWSConfigRemediation-SetIAMPasswordPolicy
Beschreibung
Das AWSConfigRemediation-SetIAMPasswordPolicy Runbook legt die AWS Identity and Access Management (IAM-) Benutzerkennwortrichtlinie für Ihre fest. AWS-Konto
Führen Sie diese Automatisierung aus (Konsole)
Art des Dokuments
Automatisierung
Eigentümer
Amazon
Plattformen
LinuxmacOS, Windows
Parameter
-
AutomationAssumeRole
Typ: Zeichenfolge
Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, die es Systems Manager Automation ermöglicht, die Aktionen in Ihrem Namen auszuführen.
-
AllowUsersToChangePassword
Typ: Boolescher Wert
Standard: false
Beschreibung: (Optional) Wenn auf gesetzt
true, AWS-Konto können alle IAM-Benutzer in Ihrem Konto die verwenden, um ihre AWS-Managementkonsole Passwörter zu ändern. -
HardExpiry
Typ: Boolescher Wert
Standard: false
Beschreibung: (Optional) Wenn diese Option auf gesetzt ist
true, können IAM-Benutzer ihre Passwörter nicht zurücksetzen, nachdem ihr Passwort abgelaufen ist. -
MaxPasswordAge
Typ: Ganzzahl
Standard: 0
Beschreibung: (Optional) Die Anzahl der Tage, an denen das Passwort eines IAM-Benutzers gültig ist.
-
MinimumPasswordLength
Typ: Ganzzahl
Standard: 6
Beschreibung: (Optional) Die Mindestanzahl von Zeichen, aus denen das Passwort eines IAM-Benutzers bestehen kann.
-
PasswordReusePrevention
Typ: Ganzzahl
Standard: 0
Beschreibung: (Optional) Die Anzahl früherer Passwörter, die ein IAM-Benutzer nicht wiederverwenden darf.
-
RequireLowercaseCharacters
Typ: Boolescher Wert
Standard: false
Beschreibung: (Optional) Wenn auf gesetzt
true, muss das Passwort eines IAM-Benutzers einen Kleinbuchstaben aus dem lateinischen ISO-Grundalphabet (a bis z) enthalten. -
RequireNumbers
Typ: Boolescher Wert
Standard: false
Beschreibung: (Optional) Wenn auf gesetzt
true, muss das Passwort eines IAM-Benutzers ein numerisches Zeichen (0-9) enthalten. -
RequireSymbols
Typ: Boolescher Wert
Standard: false
Beschreibung: (Optional) Wenn auf gesetzt
true, muss das Passwort eines IAM-Benutzers ein nicht alphanumerisches Zeichen enthalten (! @ # $% ^ * () _ + - = [] {} | '). -
RequireUppercaseCharacters
Typ: Boolescher Wert
Standard: false
Beschreibung: (Optional) Wenn auf gesetzt
true, muss das Passwort eines IAM-Benutzers einen Großbuchstaben aus dem lateinischen ISO-Grundalphabet (A bis Z) enthalten.
Erforderliche IAM-Berechtigungen
Der AutomationAssumeRole Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
iam:GetAccountPasswordPolicy -
iam:UpdateAccountPasswordPolicy
Dokumentschritte
-
aws:executeScript- Legt die IAM-Benutzerkennwortrichtlinie auf der Grundlage der Werte fest, die Sie für die Runbook-Parameter für Ihre angeben. AWS-Konto
