세션 및 액세스 제어
세션 이해
계정 액세스 관리자에서 할당을 사용하여 AWS 계정에 액세스하는 사용자는 다음과 같은 세션 유형을 시작합니다.
-
IAM 역할 세션 - 사용자가 수임하는 IAM 역할은 기본 1시간 동안 AWS 리소스에 액세스하는 데 사용되는 임시 자격 증명입니다.
-
계정 액세스 포털 세션 - 사용자는 계정 액세스 포털 사용 시 이 세션을 시작합니다. IAM Identity Center에서 애플리케이션 세션으로 관리됩니다.
-
AWS 액세스 포털 세션(사용자 대화형 세션이라고도 함) - 이 세션은 IAM Identity Center에 의해 관리됩니다.
-
외부 ID 소스(IdP 또는 Microsoft AD) 세션 - 이 세션은 IAM Identity Center 인스턴스가 인증을 위해 외부 ID 소스에 연결된 경우에 적용됩니다.
세션 기간을 포함하여 IAM Identity Center의 사용자 대화형 및 애플리케이션 세션에 대한 자세한 설명은 AWS IAM Identity Center 사용 설명서의 IAM Identity Center의 인증 세션 이해를 참조하세요.
중요
계정 액세스 관리자가 할당한 IAM 역할의 세션은 해당 IAM 역할에 설정된 최대 세션 시간이나 계정 액세스 포털 및 AWS 액세스 포털에 표시되는 세션 상태와 관계없이 기본 세션 시간인 1시간을 기준으로 작동합니다.
사용자 액세스 권한 취소
계정 액세스 관리자 역할 할당을 통해 수임된 사용자 액세스를 취소하려면 AWS IAM Identity Center 사용 설명서의 사용자 액세스 취소를 참조하세요.
속성 기반 액세스 제어
ID 제공업체(IdP)에서 속성 이름을 https://aws.amazon.com/SAML/Attributes/AccessControl:TagKey(으)로 설정하면, SAML 어설션을 통해 속성을 세션 태그로 전달할 수 있습니다. 여기서 TagKey는 값을 지정하려는 세션 태그의 키입니다. IAM Identity Center는 정책 평가를 위해 IdP의 속성 이름과 값을 전달합니다.
