Un architecte de solutions souhaite que tous les nouveaux utilisateurs IAM aient des exigences spécifiques en matière de complexité des mots de passe et des périodes de rotation obligatoires. Que doit faire l'architecte de solutions ?

La définition d'une politique de mot de passe globale pour l'ensemble du compte AWS est la méthode standard et recommandée pour appliquer des exigences de complexité et de rotation des mots de passe pour tous les utilisateurs IAM. Cette politique s'applique automatiquement à tous les nouveaux utilisateurs et aux utilisateurs existants lors de la prochaine modification de leur mot de passe. Définir une politique de mot de passe pour chaque utilisateur IAM serait inefficace et non évolutif. L'utilisation d'un logiciel tiers est une solution complexe et inutile étant donné la fonctionnalité native d'AWS. Attacher une règle Amazon CloudWatch à l'événement Createnewuser ne permettrait pas de définir directement les exigences de mot de passe, mais plutôt de déclencher des actions en réponse à la création d'un utilisateur, sans modifier la politique de mot de passe elle-même.