[AWS][強制MFA] ログイン時パスワード変更できるポリシー - Qiita

IAMユーザーに初回ログイン時、パスワードリセットを行い、MFA認証を強制させるためのポリシーです。 強制MFAしてもらおうと、AWS公式の案内されているポリシーを何も考えずに適用すると、 ユーザーに iam:ChangePassword を実行する権限がないか、入力されたパスワードが管理者によって設定されたアカウントパスワードポリシーに準拠していません というエラーがログインしてからパスワード変更するときに発生すると思います。今回はこれの躱し方です。 この記事は以下のドキュメントを参考にしています。 AWS: MFA で認証された IAM ユーザーが [My Security Credentials] (マイセキュリティ資格情報) ページで自分の認証情報を管理できるようにする この方法は 非推奨 です。理由は上記でも案内されているように このポリシー例では、ユーザーが初めてサインインする