ユーザーバックグラウンドセッション

ユーザーバックグラウンドセッションを使用すると、ユーザーは Amazon SageMaker Studio などの AWS マネージドアプリケーションで長時間実行されるジョブを開始できます。ジョブの実行中にサインインしたままにする必要はありません。ジョブはすぐに実行され、IAM Identity Center の信頼できる ID 伝達機能を使用して、ジョブがバックグラウンドで実行されている間もユーザーのアクセス許可が維持されるようにします。ユーザーがコンピュータをオフにした場合、IAM Identity Center のサインインセッションの有効期限が切れた場合、またはユーザーが AWS アクセスポータルからサインアウトした場合でも、ジョブは引き続き実行できます。この機能を使用すると、データサイエンティスト、機械学習エンジニアなどは、アクティブなユーザーの関与なしにバックグラウンドで実行される分析と機械学習ワークフローを開始できます。

ユーザーバックグラウンドセッションは、Amazon SageMaker Studio などのサポートされている AWS マネージドアプリケーションでデフォルトで有効になっています。ただし、この機能を使用するには、ドメインを作成または更新するときに Amazon SageMaker Studio で信頼できる ID の伝播を有効にする必要があります。詳細については、Amazon SageMakerドメインで信頼できる ID の伝播を有効にする」を参照してください。

ユーザーバックグラウンドセッションのデフォルトのセッション期間は 7 日間です。最小 15 分から最大 90 日まで、異なる期間を指定できます。カスタム期間値は分単位で入力する必要があり、15 分から 129,600 分 (90 日) の間である必要があります。

ユーザーバックグラウンドセッションでは、次の考慮事項に注意してください。

• ユーザーバックグラウンドセッションは、ユーザーが Amazon SageMaker Studio でジョブを手動で開始した場合にのみ作成できます。この機能は、スケジュールされた自動化されたワークフローではサポートされていません。

• ユーザーバックグラウンドセッションをサポートする AWS リージョンのリストについては、「サポートされている AWS リージョン」を参照してください。

• CloudTrail でユーザー背景セッションを表示できます。詳細については、「ユーザー背景セッションの詳細の特定」を参照してください。

• 組織内のユーザーのアクティブなセッションを終了することもできます。詳細については、「ワークフォースユーザーのアクティブセッションを終了する」を参照してください。

ユーザーバックグラウンドセッションの期間を設定するには

1. IAM Identity Center コンソール を開きます。

2. [設定] を選択します。

3. [設定] ページで、[認証] タブを選択します。

4. 「認証」で、セッション期間の横にある「設定」を選択します。セッション期間の設定ダイアログボックスが表示されます。

5. セッション期間の設定ダイアログボックスで、ユーザー背景セッションを有効にするチェックボックスがまだ選択されていない場合は、それを選択します。チェックボックスをオフにすると、ユーザーのバックグラウンドセッションが無効になります。

   注記

   ユーザーバックグラウンドセッションを無効にしても、現在のセッションは影響を受けません。

6. ユーザー背景セッションで、ドロップダウン矢印を選択して最大セッション期間を選択します。セッションの長さを選択し、保存を選択します。

   注記

   セッション期間の変更は、新しいセッションにのみ適用されます。現在のセッションは元の期間を維持します。

7. 認証タブに戻ります。タブの上に緑色の通知メッセージが表示され、セッション設定が正常に更新されたことを示します。

注記

カスタマーマネージドアプリケーションは、ユーザーバックグラウンドセッションを作成できません。