• O AWS Systems Manager CloudWatch Dashboard não estará mais disponível a partir de 30 de abril de 2026. Os clientes podem continuar usando o console do Amazon CloudWatch para visualizar, criar e gerenciar os painéis do Amazon CloudWatch exatamente como fazem hoje. Para obter mais informações, consulte a [documentação do Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html).
# Redefinir senhas em nós gerenciados
Você pode redefinir a senha de qualquer usuário em um nó gerenciado. Isso inclui instâncias do Amazon Elastic Compute Cloud (Amazon EC2), dispositivos principais do AWS IoT Greengrass, servidores on-premises, dispositivos de borda e máquinas virtuais (VMs) gerenciadas pelo AWS Systems Manager. A funcionalidade de redefinição de senha é incorporada ao Session Manager, uma ferramenta do AWS Systems Manager. Você pode usar essa funcionalidade para se conectar aos nós gerenciados sem abrir portas de entrada, manter bastion hosts nem gerenciar chaves SSH.
A redefinição de senha útil quando um usuário esquecer a senha, ou quando você quiser atualizar rapidamente uma senha sem fazer uma conexão RDP ou SSH a um nó gerenciado.
**Pré-requisitos**
Antes de poder redefinir a senha em um nó gerenciado, os seguintes requisitos devem ser atendidos:
+ O nó gerenciado no qual você quiser alterar uma senha deve ser um nó gerenciado do Systems Manager. Além disso, o SSM Agent versão 2.3.668.0 ou posterior deve ser instalado em um nó gerenciado.) Para obter informações sobre como instalar ou atualizar o SSM Agent, consulte [Trabalhar com o SSM Agent](ssm-agent.md).
+ A funcionalidade de redefinição de senha usa a configuração do Session Manager que está configurada na sua conta para conexão ao nó gerenciado. Portanto, os pré-requisitos para usar o Session Manager devem ter sido concluídos para a conta na Região da AWS atual. Para obter mais informações, consulte [Configurar o Session Manager](session-manager-getting-started.md).
**nota**
O suporte do Session Manager para n[os on-premises é fornecido somente para o nível de instâncias avançadas. Para obter mais informações, consulte [Ativar o nível de instâncias avançadas](fleet-manager-enable-advanced-instances-tier.md).
+ O usuário do AWS que estiver alterando a senha deverá ter a permissão `ssm:SendCommand` para o nó gerenciado. Para obter mais informações, consulte [Restringir o acesso ao Run Command com base em etiquetas](run-command-setting-up.md#tag-based-access).
**Restringir acesso**
Você pode limitar a capacidade de um usuário de redefinir senhas para nós gerenciados específicos. Isso é feito usando políticas baseadas em identidade para a operação do Session Manager `ssm:StartSession` com o documento SSM `AWS-PasswordReset`. Para obter mais informações, consulte [Controlar o acesso à sessão do usuário para as instâncias](session-manager-getting-started-restrict-access.md).
**Criptografar dados**
Ative a criptografia completa do AWS Key Management Service (AWS KMS) para os dados do Session Manager, para usar a opção de redefinição de senha para nós gerenciados. Para obter mais informações, consulte [Ativar a criptografia de chaves do KMS de dados de sessão (console)](session-preferences-enable-encryption.md).
## Redefina uma senha em um nó gerenciado
Você pode redefinir uma senha em um nó gerenciado do Systems Manager usando o console do **Fleet Manager** no Systems Manager ou a AWS Command Line Interface (AWS CLI).
**Para alterar a senha em um nó gerenciado (console)**
1. Abra o console AWS Systems Manager em [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. No painel de navegação, escolha **Fleet Manager**.
1. Selecione o botão ao lado do nó gerenciado que precisa de uma nova senha.
1. Escolha **Ações da instância, Redefinir senha**.
1. Em **User name** (Nome do usuário), digite o nome do usuário para o qual você está alterando a senha. Esse pode ser qualquer nome de usuário que tenha uma conta em seu nó.
1. Selecione **Submit** (Enviar).
1. Siga os prompts na janela de comando **Enter new password (Inserir nova senha)** para especificar a nova senha.
**nota**
Se a versão do SSM Agent nesse nó gerenciado não oferecer suporte a redefinições de senha, você deverá instalar uma versão compatível usando o Run Command, uma ferramenta do AWS Systems Manager.
**Para redefinir a senha em um nó gerenciado (AWS CLI)**
1. Para redefinir a senha de um usuário em um nó gerenciado, execute o comando a seguir. Substitua cada *espaço reservado para recurso de exemplo* por suas próprias informações.
**nota**
Para usar a AWS CLI para redefinir uma senha, o plugin do Session Manager deve estar instalado na máquina local. Para mais informações, consulte [Instalar o plug-in do Session Manager para a AWS CLI](session-manager-working-with-install-plugin.md).
------
#### [ Linux & macOS ]
```
aws ssm start-session \
--target instance-id \
--document-name "AWS-PasswordReset" \
--parameters '{"username": ["user-name"]}'
```
------
#### [ Windows ]
```
aws ssm start-session ^
--target instance-id ^
--document-name "AWS-PasswordReset" ^
--parameters username="user-name"
```
------
1. Siga os prompts na janela de comando **Enter new password (Inserir nova senha)** para especificar a nova senha.
## Solucionar problemas de redefinições de senha em nós gerenciados
Muitos problemas de redefinição de senha podem ser resolvidos garantindo que você tenha concluído os [Pré-requisitos de redefinição de senha](#pw-reset-prereqs). Para outros problemas, use as seguintes informações para ajudar você a solucionar problemas de redefinição de senha.
**Topics**
+ [
### Nó gerenciado não disponível
](#password-reset-troubleshooting-instances)
+ [
### SSM Agent não atualizado (console)
](#password-reset-troubleshooting-ssmagent-console)
+ [
### As opções de redefinição de senha não são fornecidas (AWS CLI)
](#password-reset-troubleshooting-ssmagent-cli)
+ [
### Sem autorização para executar `ssm:SendCommand`
](#password-reset-troubleshooting-sendcommand)
+ [
### Session ManagerMensagem de erro do
](#password-reset-troubleshooting-session-manager)
### Nó gerenciado não disponível
**Problema**: você quer redefinir a senha de um nó gerenciado na página do console **Managed instances** (Instâncias gerenciadas), mas o nó não está na lista.
+ **Solução A**: o nó gerenciado ao qual você quer se conectar pode não ter sido configurado para o Systems Manager. Para usar uma instância do EC2 com o Systems Manager, um perfil de instância do AWS Identity and Access Management (IAM), que fornece permissão ao Systems Manager para executar ações em suas instâncias, deve ser anexado à instância. Para obter informações, consulte [Configurar permissões de instância obrigatórias para o Systems Manager](setup-instance-permissions.md).
Para usar uma máquina que não é do EC2 com o Systems Manager, crie um perfil de serviço do IAM que dê permissão ao Systems Manager para executar ações em seus nós gerenciados. Para obter mais informações, consulte [Criar o perfil de serviço do IAM obrigatório para o Systems Manager em ambientes híbridos e multinuvem](hybrid-multicloud-service-role.md). O suporte do Session Manager para servidores on-premises e VMs é fornecido apenas para o nível de instâncias avançadas. Para obter mais informações, consulte [Ativar o nível de instâncias avançadas](fleet-manager-enable-advanced-instances-tier.md).
### SSM Agent não atualizado (console)
**Problema**: uma mensagem informa que a versão do SSM Agent não oferece suporte à funcionalidade de redefinição de senha.
+ **Solução**: a versão 2.3.668.0 ou posterior do SSM Agent é necessária para executar redefinições de senhas. No console, você pode atualizar o agente em um nó gerenciado escolhendo **Update SSM Agent** (Atualizar o Agente do SSM).
Uma versão atualizada do SSM Agent é lançada sempre que novas ferramentas são adicionadas ao Systems Manager ou sempre que atualizações são feitas nas ferramentas existentes. Deixar de usar a versão mais recente do atendente pode impedir que seu nó gerenciado use várias ferramentas do Systems Manager. Por isso, recomendamos automatizar o processo de manter o SSM Agent atualizado em suas máquinas. Para mais informações, consulte [Automatizar atualizações do SSM Agent](ssm-agent-automatic-updates.md). Inscreva-se na página [Notas de versão do SSM Agent](https://github.com/aws/amazon-ssm-agent/blob/mainline/RELEASENOTES.md) no GitHub para receber notificações sobre atualizações do SSM Agent.
### As opções de redefinição de senha não são fornecidas (AWS CLI)
**Problema**: você se conecta com êxito a um nó gerenciado usando o comando `[https://docs.aws.amazon.com/cli/latest/reference/ssm/start-session.html](https://docs.aws.amazon.com/cli/latest/reference/ssm/start-session.html)` da AWS CLI. Você especificou o documento `AWS-PasswordReset` do SSM e forneceu um nome de usuário válido, mas os prompts para alterar a senha não são exibidos.
+ **Solução**: a versão do SSM Agent em seu nó gerenciado não está atualizada. A versão 2.3.668.0 ou posterior é necessária para executar redefinições de senhas.
Uma versão atualizada do SSM Agent é lançada sempre que novas ferramentas são adicionadas ao Systems Manager ou sempre que atualizações são feitas nas ferramentas existentes. Deixar de usar a versão mais recente do atendente pode impedir que seu nó gerenciado use várias ferramentas do Systems Manager. Por isso, recomendamos automatizar o processo de manter o SSM Agent atualizado em suas máquinas. Para mais informações, consulte [Automatizar atualizações do SSM Agent](ssm-agent-automatic-updates.md). Inscreva-se na página [Notas de versão do SSM Agent](https://github.com/aws/amazon-ssm-agent/blob/mainline/RELEASENOTES.md) no GitHub para receber notificações sobre atualizações do SSM Agent.
### Sem autorização para executar `ssm:SendCommand`
**Problema**: você tenta se conectar a um nó gerenciado para alterar sua senha, mas recebe uma mensagem de erro informando que você não está autorizado a executar o `ssm:SendCommand` em um nó gerenciado.
+ **Solução**: sua política do IAM deve incluir permissões para executar o comando `ssm:SendCommand`. Para mais informações, consulte [Restringir o acesso ao Run Command com base em etiquetas](run-command-setting-up.md#tag-based-access).
### Session ManagerMensagem de erro do
**Problema**: você recebe uma mensagem de erro relacionada ao Session Manager.
+ **Solução**: o suporte à redefinição de senha exige que o Session Manager esteja configurado corretamente. Para obter informações, consulte [Configurar o Session Manager](session-manager-getting-started.md) e [Solução de problemas do Session Manager](session-manager-troubleshooting.md).