Modifier le mot de passe de l'Utilisateur racine d'un compte AWS - AWS Identity and Access Management

Modifier le mot de passe de l'Utilisateur racine d'un compte AWS

Vous pouvez modifier l'adresse e-mail et le mot de passe à partir de la page Informations d'identification ou de la page Compte. Vous pouvez également choisir Mot de passe oublié ? sur la page de connexion AWS pour réinitialiser votre mot de passe.

Pour modifier le mot de passe de l'utilisateur root, vous devez être connecté en tant que Utilisateur racine d'un compte AWS et non en tant qu'utilisateur IAM. Pour savoir comment réinitialiser un mot de passe d'utilisateur racine oublié, veuillez consulter Réinitialisation d’un mot de passe d’utilisateur racine perdu ou oublié.

Pour protéger votre mot de passe, il est important de respecter les bonnes pratiques suivantes :

  • Modifiez régulièrement votre mot de passe.

  • Gardez votre mot de passe confidentiel, car toute personne qui le connaît peut accéder à votre compte.

  • Le mot de passe que vous utilisez avec AWS doit être différent de ceux que vous utilisez sur d'autres sites.

  • Evitez les mots de passe trop faciles à deviner, notamment : secret, password, amazon ou 123456. Évitez également les mots du dictionnaire, votre nom, votre adresse électronique ou d'autres informations personnelles que quelqu'un pourrait facilement obtenir.

Important

Les Comptes AWS gérés à l’aide d’AWS Organizations peuvent avoir un accès racine centralisé activé pour les comptes membres. Ces comptes membres ne disposent pas d’informations d’identification de l’utilisateur racine, ne peuvent pas se connecter en tant qu’utilisateur racine et ne peuvent pas récupérer le mot de passe de l’utilisateur racine. Contactez votre administrateur si vous devez effectuer une tâche qui nécessite les informations d’identification de l’utilisateur racine.

AWS Management Console
Pour changer le mot de passe de l'utilisateur racine
Autorisations minimales

Pour effectuer les étapes suivantes, vous devez au moins disposer des autorisations IAM suivantes :

  • Vous devez vous connecter en tant qu'utilisateur root de l'Compte AWS, ce qui ne nécessite aucune autorisation AWS Identity and Access Management (IAM) supplémentaire. Vous ne pouvez pas effectuer ces étapes en tant qu'utilisateur ou rôle IAM.

  1. Ouvrez la console de gestion AWS et connectez-vous à l’aide de vos informations d’identification d’utilisateur racine.

    Pour obtenir des instructions, consultez Se connecter à la AWS Management Console en tant qu’utilisateur racine dans le Guide de l’utilisateur Connexion à AWS.

  2. Dans le coin supérieur droit de la console, choisissez votre nom ou votre numéro de compte, puis sélectionnez Informations d’identification de sécurité.

  3. Sur la page Compte, en regard de Paramètres du compte, choisissez Modifier. Pour des raisons de sécurité, vous êtes invité à vous réauthentifier.

    Note

    Si l'option Modifier ne s'affiche pas, il est probable que vous ne soyez pas connecté en tant qu'utilisateur root de votre compte. Vous ne pouvez pas modifier les paramètres du compte lorsque vous êtes connecté en tant qu'utilisateur ou rôle IAM.

  4. Sur la page Mettre à jour les paramètres du compte, sous Mot de passe, sélectionnez Modifier.

  5. Sur la page Mettre à jour votre mot de passe, remplissez les champs Mot de passe actuel, Nouveau mot de passe et Confirmer le nouveau mot de passe.

    Important

    Assurez-vous de choisir un mot de passe fort. Bien que vous puissiez définir une politique de mot de passe de compte pour les utilisateurs IAM, celle-ci ne s'applique pas à votre utilisateur root.

    AWS exige que votre mot de passe respecte les conditions suivantes :

    • Avoir un minimum de 8 caractères et un maximum de 128 caractères

    • Inclure au minimum trois des types de caractères suivants : majuscules, minuscules, chiffres, et les symboles ! @ # $ % ^ & * () <> [] {} | _ + - =

    • Ne pas être identique au nom ou à l'adresse e-mail de votre compte Compte AWS

  6. Sélectionnez Enregistrer les modifications.

AWS CLI or AWS SDK

Cette tâche n'est pas prise en charge dans l'AWS CLI ou par une opération d'API provenant de l'un des kits AWS SDK. Vous ne pouvez effectuer cette tâche qu'à l'aide de l'AWS Management Console.