Um arquiteto de soluções deseja que todos os novos usuários do IAM tenham requisitos específicos de complexidade de senha e períodos de rotação obrigatórios. O que o arquiteto de soluções deve fazer?

Para garantir que todos os novos usuários do IAM tenham requisitos específicos de complexidade de senha e períodos de rotação obrigatórios, o arquiteto de soluções deve definir uma política de senha geral para toda a conta AWS. Esta política se aplica a todos os usuários do IAM na conta, incluindo os recém-criados, e permite configurar requisitos como comprimento mínimo, uso de caracteres especiais, números, letras maiúsculas/minúsculas e expiração de senha. Definir uma política de senha para cada usuário do IAM seria inviável e não escalável. Usar software de terceiros adicionaria complexidade e não é a maneira nativa e recomendada pela AWS para gerenciar políticas de senha. Anexar uma regra do Amazon CloudWatch a um evento Createnewuser não é o mecanismo correto para impor políticas de senha; o CloudWatch monitora eventos, mas não define diretamente as políticas de segurança.