Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Sesi dan kontrol akses
Sesi pemahaman
Pengguna yang mengakses Akun AWS menggunakan tugas di manajer akses akun memulai jenis sesi berikut:
-
Sesi peran IAM - Peran IAM yang diasumsikan pengguna adalah kredensi sementara untuk akses ke AWS sumber daya dengan durasi default 1 jam.
-
Sesi portal akses akun — Pengguna memulai sesi ini saat menggunakan portal akses akun. Ini dikelola sebagai sesi aplikasi oleh IAM Identity Center.
-
AWS sesi portal akses (juga disebut sesi interaktif pengguna) - Sesi ini dikelola oleh Pusat Identitas IAM.
-
Sesi sumber identitas eksternal (IdP atau Microsoft AD) — Sesi ini berlaku ketika instance Pusat Identitas IAM terhubung ke sumber identitas eksternal untuk otentikasi.
Untuk informasi selengkapnya tentang sesi interaktif pengguna dan sesi aplikasi di Pusat Identitas IAM termasuk durasi sesi, lihat Mem ahami sesi otentikasi di Pusat Identitas IAM di Panduan AWS IAM Identity Center Pengguna.
penting
Sesi peran IAM yang ditetapkan oleh manajer akses akun beroperasi berdasarkan durasi sesi default 1 jam, terlepas dari durasi sesi maksimum yang ditetapkan dalam peran IAM, status sesi di portal akses akun, dan portal AWS akses.
Cabut akses pengguna
Untuk mencabut akses pengguna yang diasumsikan melalui penetapan peran manajer akses akun, lihat M encabut akses pengguna di Panduan AWS IAM Identity Center Pengguna.
Attribute-based kontrol akses
Anda dapat mengonfigurasi penyedia identitas (IdP) untuk mengirim atribut sebagai tag sesi melalui pernyataan SAML dengan menyetel nama atribut kehttps://aws.amazon.com/SAML/Attributes/AccessControl:TagKey, di TagKey mana kunci tag sesi yang ingin Anda isi. Pusat Identitas IAM meneruskan nama atribut dan nilai dari IdP untuk evaluasi kebijakan.
