Controlar el intervalo para volver a autenticar un token de IdP de SAML - Amazon WorkSpaces Web

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Controlar el intervalo para volver a autenticar un token de IdP de SAML

Cuando un usuario visita un WorkSpaces Portal web, pueden iniciar sesión para iniciar una sesión de streaming. Todas las sesiones comienzan en la página de inicio, a menos que inicien sesión hace menos de 5 minutos. El portal busca tokens del proveedor de identidad (IdP) para determinar si se solicitan las credenciales al usuario cuando inicia una sesión. Un usuario sin un token de IdP válido debe introducir un nombre de usuario, una contraseña y, opcionalmente, una autenticación multifactor (MFA) para iniciar una sesión de streaming. Si un usuario ya ha generado un token de IdP de SAML al iniciar sesión en su IdP o en una aplicación protegida por el mismo IdP, no se le pedirá un nombre de usuario ni una contraseña.

Si un usuario tiene un token de IdP SAML válido, puede acceder WorkSpaces Web Puedes controlar el intervalo necesario para volver a autenticar un token de IdP de SAML.

Para controlar el intervalo para volver a autenticar un token de IdP de SAML

  1. Establece la duración del tiempo de espera del IdP con tu proveedor de IdP SAML. Recomendamos configurar la duración del tiempo de espera de su IdP con el menor tiempo necesario para que un usuario complete sus tareas.

  2. Establezca su WorkSpaces Valores de inactividad y tiempo de espera de inactividad del portal web. Estos valores controlan la cantidad de tiempo entre la última interacción de un usuario y el momento en que un WorkSpaces La sesión web finaliza por inactividad. Cuando termina una sesión, el usuario pierde su estado de sesión (incluidas las pestañas abiertas, el contenido web no guardado y el historial) y vuelve a un estado nuevo al comienzo de la siguiente sesión. Para obtener más información, consulte el paso 5 de Paso 1: Creación de un portal web.

    nota

    Si se agota el tiempo de espera de la sesión de un usuario, pero el usuario aún tiene un token de IdP SAML válido, no tiene que introducir su nombre de usuario y contraseña para iniciar un nuevo WorkSpaces Sesión web. Para controlar cómo se vuelven a autenticar los tokens, sigue las guías del paso anterior.