CLI で CreateLoginProfile を使用する

IAM ユーザーのパスワードを作成するには

IAM ユーザーのパスワードを作成するには、--cli-input-json パラメータを使用して、パスワードを含む JSON ファイルを渡すことをお勧めします。この方法を使用すると、英数字以外の文字を含む強力なパスワードを作成できます。英数字以外の文字を含むパスワードをコマンドラインパラメータとして渡す場合、そのパスワードの作成が難しい場合があります。

--cli-input-json パラメータを使用するには、まず次の例のように、create-login-profile コマンドと --generate-cli-skeleton パラメータを組み合わせて使用します。

aws iam create-login-profile \
    --generate-cli-skeleton > create-login-profile.json

前のコマンドでは、create-login-profile.json という名前の JSON ファイルが作成されます。このファイルを使用して、後続の create-login-profile コマンドの情報を入力できます。例:

{
    "UserName": "Bob",
    "Password": "&1-3a6u:RA0djs",
    "PasswordResetRequired": true
}

次に、IAM ユーザーのパスワードを作成するには、create-login-profile コマンドをもう一度使用します。今度は、JSON ファイルを指定する --cli-input-json パラメータを渡します。次の create-login-profile コマンドでは、create-login-profile.json という名前の JSON ファイルと共に --cli-input-json パラメータを使用します。

aws iam create-login-profile \
    --cli-input-json file://create-login-profile.json

出力:

{
    "LoginProfile": {
        "UserName": "Bob",
        "CreateDate": "2015-03-10T20:55:40.274Z",
        "PasswordResetRequired": true
    }
}

新しいパスワードがアカウントのパスワードポリシーに違反している場合、コマンドは PasswordPolicyViolation エラーを返します。

既にパスワードを持っているユーザーのパスワードを変更するには、update-login-profile を使用します。アカウントのパスワードポリシーを設定するには、update-account-password-policy コマンドを使用します。

アカウントのパスワードポリシーで許可されている場合、IAM ユーザーは change-password コマンドを使用して自分のパスワードを変更できます。

詳細については、「AWS IAM ユーザーガイド」の「IAM ユーザーのパスワードの管理」を参照してください。

例 1: この例では、Bob という名前の IAM ユーザーの (一時的な) パスワードを作成し、次回 Bob がサインインしたときに、ユーザーにパスワードを変更するように要求するフラグを設定しています。

New-IAMLoginProfile -UserName Bob -Password P@ssw0rd -PasswordResetRequired $true

出力:

CreateDate                    PasswordResetRequired                UserName
----------                    ---------------------                --------
4/14/2015 12:26:30 PM         True                                 Bob

例 1: この例では、Bob という名前の IAM ユーザーの (一時的な) パスワードを作成し、次回 Bob がサインインしたときに、ユーザーにパスワードを変更するように要求するフラグを設定しています。

New-IAMLoginProfile -UserName Bob -Password P@ssw0rd -PasswordResetRequired $true

出力:

CreateDate                    PasswordResetRequired                UserName
----------                    ---------------------                --------
4/14/2015 12:26:30 PM         True                                 Bob