Een solutions architect wil dat alle nieuwe IAM-gebruikers specifieke wachtwoordcomplexiteitsvereisten en verplichte rotatieperioden hebben. Wat moet de solutions architect doen?

De juiste aanpak is het instellen van een algemeen wachtwoordbeleid voor het gehele AWS-account. Dit beleid definieert centrale regels voor wachtwoordcomplexiteit (bijv. minimale lengte, gebruik van hoofdletters/kleine letters, cijfers, speciale tekens) en verplichte rotatieperioden die automatisch van toepassing zijn op alle nieuwe en bestaande IAM-gebruikers. Dit zorgt voor consistente beveiligingsstandaarden zonder handmatige configuratie per gebruiker. Het instellen van een wachtwoordbeleid voor elke IAM-gebruiker is inefficiënt en foutgevoelig. Software van een externe leverancier is onnodig, aangezien AWS deze functionaliteit native biedt. Een Amazon CloudWatch-regel kan weliswaar acties triggeren, maar is niet de primaire methode om wachtwoordbeleid af te dwingen; dit wordt direct in IAM geconfigureerd.