密码长度

可以设置用户的密码长度，取值范围是8~128的整数。

密码中必须包含元素

用户可以选择下列的任意一项或者多项：

• 大写字母：A~Z；

• 小写字母：a~z；

• 数字：0~9；

• 非字母数字字符，包括：!@#$%^&*()_+-=[]{}|’。

如果不选，使用默认规则，即密码中必须包含小写字母和数字。

密码有效期

密码有效天数，整数形式，取值范围为0~1095，0表示永不过期。

自主管理密码

如果勾选用户自主管理密码，允许IAM用户自主修改密码；

如果未勾选用户自主管理密码，只能管理员来修改密码。

密码过期后

限制用户登录，允许用户重置密码：密码过期后，用户可以自行修改密码；

限制用户登录，须由管理员重置密码：密码过期后，用户不能执行修改密码。

历史密码检验策略

在重置密码时对历史密码进行检查，禁止使用设置次数前的密码。整数形式，取值范围为0~24，0表示不启用历史密码检验策略，但当前密码不属于历史密码，故新设置的密码不能与当前密码相同。

历史密码为除当前密码外，历史使用过的密码。例如设置历史检验策略为1，当前密码为Password1，前一次的密码为Password0，用户希望设置的新密码为Password2，则Password2不能与前一次密码Password0和当前密码Password1相同。

限制用户登录，允许用户重置密码

任何时候，IAM用户都可以自己修改密码。

只能密码过期后，允许IAM修改一次密码。

限制用户登录，不允许用户重置密码

任何时候，控制台用户无法修改密码，可以通过API进行修改。

IAM用户任何时候都不能自行修改密码。