Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# `AWSConfigRemediation-SetIAMPasswordPolicy`
<a name="automation-aws-set-iam-policy"></a>

 **Beschreibung** 

 Das `AWSConfigRemediation-SetIAMPasswordPolicy` Runbook legt die AWS Identity and Access Management (IAM-) Benutzerkennwortrichtlinie für Ihre fest. AWS-Konto

 [Führen Sie diese Automatisierung aus (Konsole) ](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-SetIAMPasswordPolicy) 

**Art des Dokuments **

Automatisierung

**Eigentümer**

Amazon

**Plattformen**

LinuxmacOS, Windows

**Parameter**
+ AutomationAssumeRole

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, die es Systems Manager Automation ermöglicht, die Aktionen in Ihrem Namen auszuführen.
+ AllowUsersToChangePassword

  Typ: Boolescher Wert

  Standard: false

   Beschreibung: (Optional) Wenn auf gesetzt`true`, AWS-Konto können alle IAM-Benutzer in Ihrem Konto die verwenden, um ihre AWS-Managementkonsole Passwörter zu ändern. 
+ HardExpiry

  Typ: Boolescher Wert

  Standard: false

   Beschreibung: (Optional) Wenn diese Option auf gesetzt ist`true`, können IAM-Benutzer ihre Passwörter nicht zurücksetzen, nachdem ihr Passwort abgelaufen ist. 
+ MaxPasswordAge

  Typ: Ganzzahl

  Standard: 0

  Beschreibung: (Optional) Die Anzahl der Tage, an denen das Passwort eines IAM-Benutzers gültig ist.
+ MinimumPasswordLength

  Typ: Ganzzahl

  Standard: 6

  Beschreibung: (Optional) Die Mindestanzahl von Zeichen, aus denen das Passwort eines IAM-Benutzers bestehen kann.
+ PasswordReusePrevention

  Typ: Ganzzahl

  Standard: 0

  Beschreibung: (Optional) Die Anzahl früherer Passwörter, die ein IAM-Benutzer nicht wiederverwenden darf.
+ RequireLowercaseCharacters

  Typ: Boolescher Wert

  Standard: false

   Beschreibung: (Optional) Wenn auf gesetzt`true`, muss das Passwort eines IAM-Benutzers einen Kleinbuchstaben aus dem lateinischen ISO-Grundalphabet (a bis z) enthalten. 
+ RequireNumbers

  Typ: Boolescher Wert

  Standard: false

   Beschreibung: (Optional) Wenn auf gesetzt`true`, muss das Passwort eines IAM-Benutzers ein numerisches Zeichen (0-9) enthalten. 
+ RequireSymbols

  Typ: Boolescher Wert

  Standard: false

   Beschreibung: (Optional) Wenn auf gesetzt`true`, muss das Passwort eines IAM-Benutzers ein nicht alphanumerisches Zeichen enthalten (\! @ \# $% ^ \* () \_ \+ - = [] {} \| '). 
+ RequireUppercaseCharacters

  Typ: Boolescher Wert

  Standard: false

   Beschreibung: (Optional) Wenn auf gesetzt`true`, muss das Passwort eines IAM-Benutzers einen Großbuchstaben aus dem lateinischen ISO-Grundalphabet (A bis Z) enthalten. 

**Erforderliche IAM-Berechtigungen **

Der `AutomationAssumeRole` Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `iam:GetAccountPasswordPolicy` 
+  `iam:UpdateAccountPasswordPolicy` 

 **Dokumentschritte** 
+  `aws:executeScript`- Legt die IAM-Benutzerkennwortrichtlinie auf der Grundlage der Werte fest, die Sie für die Runbook-Parameter für Ihre angeben. AWS-Konto