Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Sitzungen und Zugriffskontrolle
Sitzungen verstehen
Benutzer, die AWS-Konten mithilfe von Zuweisungen im Account Access Manager darauf zugreifen, initiieren die folgenden Sitzungstypen:
-
IAM-Rollensitzung — Bei der IAM-Rolle, die ein Benutzer annimmt, handelt es sich um temporäre Anmeldeinformationen für den Zugriff auf AWS Ressourcen mit einer Standarddauer von 1 Stunde.
-
Kontozugriffsportalsitzung — Benutzer initiieren diese Sitzung, wenn sie das Kontozugriffsportal verwenden. Sie wird vom IAM Identity Center als Anwendungssitzung verwaltet.
-
AWS Zugriffsportalsitzung (auch interaktive Benutzersitzung genannt) — Diese Sitzung wird von IAM Identity Center verwaltet.
-
Sitzung mit externer Identitätsquelle (IdP oder Microsoft AD) — Diese Sitzung gilt, wenn die IAM Identity Center-Instanz zur Authentifizierung mit einer externen Identitätsquelle verbunden ist.
Weitere Informationen zu interaktiven Benutzersitzungen und Anwendungssitzungen in IAM Identity Center, einschließlich der Sitzungsdauer, finden Sie im Benutzerhandbuch unter Grundlegendes zu Authentifizierungssitzungen in IAM Identity Center. AWS IAM Identity Center
Wichtig
Sitzungen mit IAM-Rollen, die vom Account Access Manager zugewiesen wurden, basieren auf der Standardsitzungsdauer von 1 Stunde, unabhängig von der in der IAM-Rolle festgelegten maximalen Sitzungsdauer und dem Status der Sitzungen im Kontozugriffsportal und im Zugriffsportal. AWS
Widerrufen Sie den Benutzerzugriff
Informationen zum Widerrufen des Benutzerzugriffs, der durch Rollenzuweisungen des Kontozugriffsmanagers gewährt wurde, finden Sie im Benutzerhandbuch unter Widerrufen des AWS IAM Identity Center Benutzerzugriffs.
Attribute-based Zugriffskontrolle
Sie können Ihren Identity Provider (IdP) so konfigurieren, dass Attribute als Sitzungs-Tags über SAML-Assertions gesendet werden, indem Sie den Attributnamen auf setzen. Wo TagKey ist der Sitzungs-Tag-Schlüsselhttps://aws.amazon.com/SAML/Attributes/AccessControl:TagKey, den Sie ausfüllen möchten. IAM Identity Center leitet den Attributnamen und den Wert vom IdP zur Richtlinienbewertung weiter.
