View a markdown version of this page

Imposta la durata della sessione per Account AWS - Centro identità AWS IAM

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Imposta la durata della sessione per Account AWS

Per ogni set di autorizzazioni, è possibile specificare una durata della sessione per controllare il periodo di tempo in cui un utente può accedere a un Account AWS. Trascorsa la durata specificata, AWS disconnette l'utente dalla sessione.

Quando si crea un nuovo set di autorizzazioni, la durata della sessione è impostata su 1 ora (in secondi) per impostazione predefinita. La durata minima della sessione è di 1 ora e può essere impostata su un massimo di 12 ore. IAM Identity Center crea automaticamente i ruoli IAM in ogni account assegnato per ogni set di autorizzazioni e configura questi ruoli con una durata massima della sessione di 12 ore.

Quando gli utenti eseguono la federazione nella propria Account AWS console o quando viene utilizzato AWS Command Line Interface (AWS CLI), IAM Identity Center utilizza l'impostazione della durata della sessione sul set di autorizzazioni per controllare la durata della sessione. Per impostazione predefinita, i ruoli IAM generati da IAM Identity Center per i set di autorizzazioni possono essere assunti solo dagli utenti di IAM Identity Center, il che garantisce l'applicazione della durata della sessione specificata nel set di autorizzazioni IAM Identity Center.

Importante

Per una sicurezza ottimale, è consigliabile non impostare la durata delle sessioni più del tempo necessario per eseguire il ruolo.

Dopo aver creato un set di autorizzazioni, puoi aggiornarlo per applicare una nuova durata della sessione. Utilizzare la procedura seguente per modificare la durata della sessione per un set di autorizzazioni.

Impostazione della durata della sessione

  1. Apri la console Centro identità IAM.

  2. In Multi-account autorizzazioni, scegli Set di autorizzazioni.

  3. Scegli il nome del set di autorizzazioni per il quale desideri modificare la durata della sessione.

  4. Nella pagina dei dettagli del set di autorizzazioni, a destra dell'intestazione della sezione Impostazioni generali, scegli Modifica.

  5. Nella pagina Modifica le impostazioni generali del set di autorizzazioni, scegli un nuovo valore per la durata della sessione.

  6. Se il set di autorizzazioni è assegnato a qualcuno Account AWS, i nomi degli account vengono visualizzati in Account AWS modo da effettuare il riprovisioning automaticamente. Dopo l'aggiornamento del valore della durata della sessione per il set di autorizzazioni, tutti coloro Account AWS che utilizzano il set di autorizzazioni vengono reimpostati. Ciò significa che il nuovo valore di questa impostazione viene applicato a tutti coloro Account AWS che utilizzano il set di autorizzazioni.

  7. Scegli Save changes (Salva modifiche).

  8. Nella parte superiore della Account AWS pagina, viene visualizzata una notifica.

    • Se il set di autorizzazioni viene assegnato in uno o più Account AWS, la notifica conferma che il reprovisioning è Account AWS stato eseguito correttamente e che il set di autorizzazioni aggiornato è stato applicato agli account.

    • Se il set di autorizzazioni non è assegnato in un Account AWS, la notifica conferma che le impostazioni del set di autorizzazioni sono state aggiornate.