Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Sesi dan kontrol akses
<a name="aam-sessions-access-control"></a>

## Sesi pemahaman
<a name="aam-understanding-sessions"></a>

Pengguna yang mengakses Akun AWS menggunakan tugas di manajer akses akun memulai jenis sesi berikut:

1. **Sesi peran IAM ** - Peran IAM yang diasumsikan pengguna adalah kredensi sementara untuk akses ke AWS sumber daya dengan durasi default 1 jam.

1. **Sesi portal akses akun ** — Pengguna memulai sesi ini saat menggunakan portal akses akun. Ini dikelola sebagai sesi [ aplikasi ](https://docs.aws.amazon.com/singlesignon/latest/userguide/authconcept.html) oleh IAM Identity Center.

1. **AWS sesi portal akses (juga disebut sesi interaktif [ pengguna](https://docs.aws.amazon.com/singlesignon/latest/userguide/authconcept.html)) ** - Sesi ini dikelola oleh Pusat Identitas IAM.

1. **Sesi sumber identitas eksternal (IdP atau Microsoft AD) ** — Sesi ini berlaku ketika instance Pusat Identitas IAM terhubung ke sumber identitas eksternal untuk otentikasi.

Untuk informasi selengkapnya tentang sesi interaktif pengguna dan sesi aplikasi di Pusat Identitas IAM termasuk durasi sesi, lihat Mem [ ahami sesi otentikasi di Pusat Identitas IAM ](https://docs.aws.amazon.com/singlesignon/latest/userguide/authconcept.html) di Panduan *AWS IAM Identity Center Pengguna. *

**penting**  
Sesi peran IAM yang ditetapkan oleh manajer akses akun beroperasi berdasarkan durasi sesi default 1 jam, terlepas dari durasi sesi maksimum yang ditetapkan dalam peran IAM, status sesi di portal akses akun, dan portal AWS akses.

## Cabut akses pengguna
<a name="aam-revoke-user-access"></a>

Untuk mencabut akses pengguna yang diasumsikan melalui penetapan peran manajer akses akun, lihat M [ encabut akses pengguna ](https://docs.aws.amazon.com/singlesignon/latest/userguide/revoke-user-permissions.html) di Panduan *AWS IAM Identity Center Pengguna. *

## Attribute-based kontrol akses
<a name="aam-abac"></a>

Anda dapat mengonfigurasi penyedia identitas (IdP) untuk mengirim atribut sebagai tag sesi melalui pernyataan SAML dengan menyetel nama atribut ke`https://aws.amazon.com/SAML/Attributes/AccessControl:TagKey`, di {{TagKey}} mana kunci tag sesi yang ingin Anda isi. Pusat Identitas IAM meneruskan nama atribut dan nilai dari IdP untuk evaluasi kebijakan.