如何强制IAM用户在第一次认证后更改密码？

【以下的回答经过翻译处理】 当您创建IAM用户时，有一个复选框“用户必须在下次登录时创建新密码”，它可以实现您想要的功能。作为管理员，您也可以强制现有用户在下次登录时执行该操作。

如果您在多帐户环境中操作或使用AWS Organizations，则强烈建议使用IAM身份中心，它可为您提供使用中央身份提供程序的能力。然后您可以集中控制密码策略和其他身份验证要求（如MFA）。