Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Sessioni e controllo degli accessi
<a name="aam-sessions-access-control"></a>

## Comprensione delle sessioni
<a name="aam-understanding-sessions"></a>

Gli utenti che accedono Account AWS utilizzando le assegnazioni in Account Access Manager avviano i seguenti tipi di sessione:

1. **Sessione di ruolo IAM**: il ruolo IAM assunto da un utente è una credenziale temporanea per l'accesso alle AWS risorse con una durata predefinita di 1 ora.

1. **Sessione del portale di accesso all'account**: gli utenti avviano questa sessione quando utilizzano il portale di accesso all'account. È gestita come sessione [ applicativa ](https://docs.aws.amazon.com/singlesignon/latest/userguide/authconcept.html) da IAM Identity Center.

1. **AWS sessione del portale di accesso (chiamata anche sessione interattiva con [ l'utente](https://docs.aws.amazon.com/singlesignon/latest/userguide/authconcept.html))**: questa sessione è gestita da IAM Identity Center.

1. **Sessione di origine di identità esterna (IdP o Microsoft AD)**: questa sessione è applicabile quando l'istanza di IAM Identity Center è connessa a una fonte di identità esterna per l'autenticazione.

Per ulteriori informazioni sulle sessioni interattive e applicative con l'utente in IAM Identity Center, inclusa la durata della sessione, consulta [ Understanding authentication sessions in IAM Identity Center ](https://docs.aws.amazon.com/singlesignon/latest/userguide/authconcept.html) nella Guida * per l'*Centro identità AWS IAM utente.

**Importante**  
Le sessioni dei ruoli IAM assegnati dall'account access manager funzionano in base alla durata predefinita della sessione di 1 ora, indipendentemente dalla durata massima della sessione impostata nel ruolo IAM, dallo stato delle sessioni nel portale di accesso all'account e dal portale di AWS accesso.

## Revoca l'accesso degli utenti
<a name="aam-revoke-user-access"></a>

Per revocare l'accesso utente assunto tramite le assegnazioni dei ruoli di Account Access Manager, consulta [ Revoca l'accesso utente nella Guida per l'utente. ](https://docs.aws.amazon.com/singlesignon/latest/userguide/revoke-user-permissions.html) *Centro identità AWS IAM *

## Attribute-based controllo degli accessi
<a name="aam-abac"></a>

Puoi configurare il tuo provider di identità (IdP) per inviare attributi come tag di sessione tramite asserzioni SAML impostando il nome dell'attributo su`https://aws.amazon.com/SAML/Attributes/AccessControl:TagKey`, {{TagKey}} dov'è la chiave del tag di sessione che desideri compilare. IAM Identity Center trasmette il nome e il valore dell'attributo dall'IdP per la valutazione delle policy.