Sessions et contrôle d'accès

Séances de compréhension

Les utilisateurs qui accèdent à Comptes AWS l'aide des attributions du gestionnaire d'accès aux comptes lancent les types de session suivants :

1. Session de rôle IAM  : le rôle IAM assumé par un utilisateur est un identifiant temporaire pour accéder aux AWS ressources, d'une durée par défaut d'une heure.

2. Session du portail d'accès au compte — Les utilisateurs initient cette session lorsqu'ils utilisent le portail d'accès au compte. Il est géré en tant que session d'application par IAM Identity Center.

3. AWS session du portail d'accès (également appelée session interactive utilisateur)  : cette session est gérée par IAM Identity Center.

4. Session de source d'identité externe (IdP ou Microsoft AD)  : cette session est applicable lorsque l'instance IAM Identity Center est connectée à une source d'identité externe à des fins d'authentification.

Pour plus d'informations sur les sessions interactives et applicatives avec les utilisateurs dans IAM Identity Center, y compris la durée des sessions, consultez la section Présentation des sessions d'authentification dans IAM Identity Center dans le Guide de l'AWS IAM Identity Center utilisateur.

Important

Les sessions des rôles IAM attribués par le gestionnaire d'accès aux comptes fonctionnent sur la base de la durée de session par défaut d'une heure, indépendamment de la durée de session maximale définie dans le rôle IAM, de l'état des sessions dans le portail d'accès au compte et le portail d' AWS accès.

Révoquer l'accès utilisateur

Pour révoquer l'accès utilisateur attribué par le biais des attributions de rôles de gestionnaire d'accès au compte, voir Révoquer l'accès utilisateur dans le Guide de l'AWS IAM Identity Center utilisateur.

Attribute-based contrôle d'accès

Vous pouvez configurer votre fournisseur d'identité (IdP) pour qu'il envoie des attributs sous forme de balises de session via des assertions SAML en définissant le nom de l'attribut surhttps://aws.amazon.com/SAML/Attributes/AccessControl:TagKey, où se TagKey trouve la clé de balise de session que vous souhaitez renseigner. IAM Identity Center transmet le nom et la valeur de l'attribut de l'IdP à des fins d'évaluation des politiques.