View a markdown version of this page

Sessões e controle de acesso - AWS Identity and Access Management
Noções básicas sobre sessõesRevogar acesso do usuárioControle de acesso por atributo

Sessões e controle de acesso

Noções básicas sobre sessões

Os usuários que acessam as Contas da AWS usando atribuições no gerenciador de acesso à conta iniciam os seguintes tipos de sessão:

  1. Sessão de perfil do IAM — O perfil do IAM que um usuário assume é uma credencial temporária para acesso aos recursos da AWS com duração padrão de 1 hora.

  2. Sessão do portal de acesso à conta — Os usuários iniciam essa sessão ao usar o portal de acesso à conta. Ela é gerenciada como uma sessão de aplicativo pelo IAM Identity Center.

  3. Sessão do portal de acesso da AWS (também chamada de sessão interativa do usuário) — Essa sessão é gerenciada pelo IAM Identity Center.

  4. Sessão de fonte de identidade externa (IdP ou Microsoft AD) — Essa sessão é aplicável quando a instância do IAM Identity Center está conectada a uma fonte de identidade externa para autenticação.

Para obter mais informações sobre sessões interativas com usuários e aplicativos no IAM Identity Center, incluindo a duração da sessão, consulte Noções básicas sobre sessões de autenticação no IAM Identity Center no Guia do usuário do Centro de Identidade do AWS IAM.

Importante

As sessões de perfis do IAM atribuídas pelo gerenciador de acesso à conta operam com base na duração padrão da sessão de 1 hora, independentemente da duração máxima da sessão definida no perfil do IAM, do status das sessões no portal de acesso à conta e no portal de acesso da AWS.

Revogar acesso do usuário

Para revogar o acesso do usuário assumido por meio de atribuições de perfil do gerenciador de acesso à conta, consulte Revogar acesso do usuário no Guia do usuário do Centro de Identidade do AWS IAM.

Controle de acesso por atributo

Você pode configurar seu provedor de identidades (IdP) para enviar atributos como tags de sessão por meio de declarações SAML definindo o nome do atributo como https://aws.amazon.com/SAML/Attributes/AccessControl:TagKey, onde TagKey é a chave da tag de sessão que você deseja preencher. O IAM Identity Center passa o nome e o valor do atributo do IdP para avaliação da política.