Sessions d'arrière-plan de l'utilisateur

Les sessions d'arrière-plan de l'utilisateur permettent à un utilisateur de lancer une tâche de longue durée sur une application AWS gérée telle qu'Amazon SageMaker Studio, sans que cet utilisateur n'ait à rester connecté pendant l'exécution de la tâche. La tâche s'exécute immédiatement et utilise la fonctionnalité de propagation d'identité fiable d'IAM Identity Center pour garantir que les autorisations de l'utilisateur sont maintenues pendant que la tâche est exécutée en arrière-plan. La tâche peut continuer à s'exécuter même si l'utilisateur éteint son ordinateur, si sa session de connexion à IAM Identity Center expire ou s'il se déconnecte du portail d' AWS accès. Cette fonctionnalité permet aux scientifiques des données, aux ingénieurs en apprentissage automatique et à d'autres personnes de démarrer des flux de travail d'analyse et d'apprentissage automatique exécutés en arrière-plan sans intervention active de l'utilisateur.

Les sessions d'arrière-plan des utilisateurs sont activées par défaut pour les applications AWS gérées prises en charge telles qu'Amazon SageMaker Studio. Pour utiliser cette fonctionnalité, vous devez toutefois activer la propagation d'identités fiables dans Amazon SageMaker Studio lorsque vous créez ou mettez à jour un domaine. Pour plus d'informations, consultez Activer la propagation d'identités fiables dans votre domaine Amazon SageMaker AI.

La durée de session par défaut pour les sessions d'arrière-plan des utilisateurs est de 7 jours. Vous pouvez définir une durée différente, allant d'un minimum de 15 minutes à un maximum de 90 jours. Les valeurs de durée personnalisées doivent être saisies en minutes et comprises entre 15 minutes et 129 600 minutes (90 jours).

Gardez à l'esprit les considérations suivantes concernant les sessions d'arrière-plan des utilisateurs :

• Une session d'arrière-plan utilisateur ne peut être créée que lorsqu'un utilisateur lance manuellement une tâche dans Amazon SageMaker Studio. Cette fonctionnalité n'est pas prise en charge pour les flux de travail automatisés et planifiés.

• Pour obtenir la liste des AWS régions qui prennent en charge les sessions d'arrière-plan des utilisateurs, consultez la section AWS Régions prises en charge.

• Vous pouvez consulter les sessions d'arrière-plan des utilisateurs dans CloudTrail. Pour plus d'informations, consultez la section Identification des détails de la session d'arrière-plan de l'utilisateur.

• Vous pouvez également mettre fin aux sessions actives d'un utilisateur de votre organisation. Pour plus d'informations, voir Mettre fin aux sessions actives pour les utilisateurs de votre personnel.

Pour configurer la durée d'une session utilisateur en arrière-plan

1. Ouvrez la console IAM Identity Center.

2. Sélectionnez Paramètres.

3. Sur la page Paramètres, choisissez l'onglet Authentification.

4. Sous Authentification, à côté de Durée de la session, sélectionnez Configurer. La boîte de dialogue Configurer la durée de session apparaît.

5. Dans la boîte de dialogue Configurer la durée de session, si la case Activer les sessions utilisateur en arrière-plan n'est pas déjà cochée, sélectionnez-la. Décochez la case pour désactiver les sessions utilisateur en arrière-plan.

   Note

   Les sessions en cours ne sont pas affectées si vous désactivez les sessions d'arrière-plan des utilisateurs.

6. Sous Sessions en arrière-plan de l'utilisateur, choisissez la durée maximale de session en sélectionnant la flèche déroulante. Choisissez la durée de la session, puis cliquez sur Enregistrer.

   Note

   Les modifications apportées à la durée des sessions s'appliquent uniquement aux nouvelles sessions. Les sessions en cours conservent leur durée initiale.

7. Vous revenez à l'onglet Authentification. Un message de notification vert apparaît au-dessus de l'onglet pour indiquer que les paramètres de session ont été correctement mis à jour.

Note

Une application gérée par le client ne peut pas créer de session utilisateur en arrière-plan.