Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# `AWSConfigRemediation-SetIAMPasswordPolicy`
<a name="automation-aws-set-iam-policy"></a>

 **Beschreibung** 

 Das `AWSConfigRemediation-SetIAMPasswordPolicy` Runbook legt die AWS Identity and Access Management (IAM-) Benutzerkennwortrichtlinie für Ihre fest. AWS-Konto

 [Führen Sie diese Automatisierung aus (Konsole)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-SetIAMPasswordPolicy) 

**Art des Dokuments**

Automatisierung

**Eigentümer**

Amazon

**Plattformen**

Linux,macOS, Windows

**Parameter**
+ AutomationAssumeRole

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, mit der Systems Manager Automation die Aktionen in Ihrem Namen ausführen kann.
+ AllowUsersToChangePassword

  Typ: Boolescher Wert

  Standard: false

   Beschreibung: (Optional) Wenn diese Option auf gesetzt ist`true`, AWS-Konto können alle IAM-Benutzer in Ihrem Konto den verwenden, um ihre AWS-Managementkonsole Passwörter zu ändern. 
+ HardExpiry

  Typ: Boolescher Wert

  Standard: false

   Beschreibung: (Optional) Wenn diese Option auf gesetzt ist`true`, können IAM-Benutzer ihre Passwörter nach Ablauf des Kennworts nicht zurücksetzen. 
+ MaxPasswordAge

  Typ: Ganzzahl

  Standard: 0

  Beschreibung: (Optional) Die Anzahl der Tage, an denen das Passwort eines IAM-Benutzers gültig ist.
+ MinimumPasswordLength

  Typ: Ganzzahl

  Standard: 6

  Beschreibung: (Optional) Die Mindestanzahl von Zeichen, die ein IAM-Benutzerkennwort haben darf.
+ PasswordReusePrevention

  Typ: Ganzzahl

  Standard: 0

  Beschreibung: (Optional) Die Anzahl der vorherigen Passwörter, die ein IAM-Benutzer nicht wiederverwenden darf.
+ RequireLowercaseCharacters

  Typ: Boolescher Wert

  Standard: false

   Beschreibung: (Optional) Wenn auf gesetzt`true`, muss das Passwort eines IAM-Benutzers einen Kleinbuchstaben aus dem lateinischen ISO-Alphabet (a bis z) enthalten. 
+ RequireNumbers

  Typ: Boolescher Wert

  Standard: false

   Beschreibung: (Optional) Wenn auf gesetzt`true`, muss das Passwort eines IAM-Benutzers ein numerisches Zeichen (0-9) enthalten. 
+ RequireSymbols

  Typ: Boolescher Wert

  Standard: false

   Beschreibung: (Optional) Wenn auf gesetzt`true`, muss das Passwort eines IAM-Benutzers ein nicht-alphanumerisches Zeichen enthalten (\$1 @ \$1 \$1% ^ \$1 () \$1 \$1 - = [] \$1\$1 \$1 '). 
+ RequireUppercaseCharacters

  Typ: Boolescher Wert

  Standard: false

   Beschreibung: (Optional) Wenn auf gesetzt`true`, muss das Passwort eines IAM-Benutzers einen Großbuchstaben des lateinischen ISO-Grundalphabets (A bis Z) enthalten. 

**Erforderliche IAM-Berechtigungen**

Der `AutomationAssumeRole` Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `iam:GetAccountPasswordPolicy` 
+  `iam:UpdateAccountPasswordPolicy` 

 **Dokumentschritte** 
+  `aws:executeScript`- Legt die IAM-Benutzerkennwortrichtlinie auf der Grundlage der Werte fest, die Sie für die Runbook-Parameter für Ihren angeben. AWS-Konto