View a markdown version of this page

工作階段和存取控制 - AWS Identity and Access Management
了解工作階段撤銷使用者存取權屬性型存取控制

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

工作階段和存取控制

了解工作階段

AWS 帳戶 使用帳戶存取管理員中的指派存取 的使用者會啟動下列工作階段類型：

  1. IAM 角色工作階段 - 使用者擔任的 IAM 角色是臨時憑證，用於存取預設持續時間為 1 小時 AWS 的資源。

  2. 帳戶存取入口網站工作階段 – 使用者在使用帳戶存取入口網站時啟動此工作階段。它以應用程式工作階段的形式由 IAM Identity Center 管理。

  3. AWS 存取入口網站工作階段 （也稱為使用者互動式工作階段) – 此工作階段由 IAM Identity Center 管理。

  4. 外部身分來源 (IdP 或 Microsoft AD) 工作階段 – 當 IAM Identity Center 執行個體連線至外部身分來源進行身分驗證時，此工作階段適用。

如需 IAM Identity Center 中使用者互動式和應用程式工作階段的詳細資訊，包括工作階段持續時間，請參閱AWS IAM Identity Center 《 使用者指南》中的了解 IAM Identity Center 中的身分驗證工作階段。

重要

無論 IAM 角色中設定的工作階段持續時間上限、帳戶存取入口網站和 AWS 存取入口網站中的工作階段狀態為何，帳戶存取管理員指派的 IAM 角色工作階段都會根據預設工作階段持續時間 1 小時運作。

撤銷使用者存取權

若要撤銷透過帳戶存取管理員角色指派取得的使用者存取權，請參閱AWS IAM Identity Center 《 使用者指南》中的撤銷使用者存取權。

屬性型存取控制

您可以將屬性名稱設定為 ，其中 TagKey 是您要填入的工作階段標籤索引鍵https://aws.amazon.com/SAML/Attributes/AccessControl:TagKey，以設定身分提供者 (IdP) 透過 SAML 聲明傳送屬性做為工作階段標籤。IAM Identity Center 會將屬性名稱和值從 IdP 傳遞至 以進行政策評估。