Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Sessioni e controllo degli accessi
Comprensione delle sessioni
Gli utenti che accedono Account AWS utilizzando le assegnazioni in Account Access Manager avviano i seguenti tipi di sessione:
-
Sessione di ruolo IAM: il ruolo IAM assunto da un utente è una credenziale temporanea per l'accesso alle AWS risorse con una durata predefinita di 1 ora.
-
Sessione del portale di accesso all'account: gli utenti avviano questa sessione quando utilizzano il portale di accesso all'account. È gestita come sessione applicativa da IAM Identity Center.
-
AWS sessione del portale di accesso (chiamata anche sessione interattiva con l'utente): questa sessione è gestita da IAM Identity Center.
-
Sessione di origine di identità esterna (IdP o Microsoft AD): questa sessione è applicabile quando l'istanza di IAM Identity Center è connessa a una fonte di identità esterna per l'autenticazione.
Per ulteriori informazioni sulle sessioni interattive e applicative con l'utente in IAM Identity Center, inclusa la durata della sessione, consulta Understanding authentication sessions in IAM Identity Center nella Guida per l'Centro identità AWS IAM utente.
Importante
Le sessioni dei ruoli IAM assegnati dall'account access manager funzionano in base alla durata predefinita della sessione di 1 ora, indipendentemente dalla durata massima della sessione impostata nel ruolo IAM, dallo stato delle sessioni nel portale di accesso all'account e dal portale di AWS accesso.
Revoca l'accesso degli utenti
Per revocare l'accesso utente assunto tramite le assegnazioni dei ruoli di Account Access Manager, consulta Revoca l'accesso utente nella Guida per l'utente. Centro identità AWS IAM
Attribute-based controllo degli accessi
Puoi configurare il tuo provider di identità (IdP) per inviare attributi come tag di sessione tramite asserzioni SAML impostando il nome dell'attributo suhttps://aws.amazon.com/SAML/Attributes/AccessControl:TagKey, TagKey dov'è la chiave del tag di sessione che desideri compilare. IAM Identity Center trasmette il nome e il valore dell'attributo dall'IdP per la valutazione delle policy.
