Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Temporären Delegationszugriff widerrufen
Zwar sind Zugriffssitzungen für Produktanbieter so konzipiert, dass sie nach Ablauf der genehmigten Dauer automatisch ablaufen, in bestimmten Situationen müssen Sie den Zugriff jedoch möglicherweise sofort beenden. Der Widerruf des aktiven Zugriffs für Produktanbieter bietet einen Notfallmechanismus, wenn Sicherheitsbedenken auftreten, wenn die Arbeit des Produktanbieters vorzeitig abgeschlossen wird oder wenn sich die Geschäftsanforderungen ändern. Sowohl Anforderungsinitiatoren als auch Administratoren können den Zugriff sperren, um die Sicherheit und die Betriebskontrolle aufrechtzuerhalten.
Um den temporären Delegierungszugriff zu entziehen
Melden Sie sich bei der AWS Management Console an und öffnen Sie die IAM-Konsole unter https://console.aws.amazon.com/iam/.
Wählen Sie im Navigationsbereich auf der linken Seite Temporäre Delegierungsanfragen aus.
Suchen Sie die Anforderungs-ID für die Zugriffssitzung, die Sie widerrufen möchten.
Wählen Sie Aktionen und dann Zugriff widerrufen aus.
Wählen Sie im Dialogfeld Zugriff widerrufen, um zu bestätigen, dass Sie die Zugriffssitzung sofort beenden möchten.
Nach dem Widerruf des Zugriffs kann der Produktanbieter nicht mehr auf Ihre AWS Ressourcen zugreifen. Der Widerruf wird zu AWS CloudTrail Prüfungszwecken angemeldet.
Wichtig
Durch den Widerruf des Zugriffs wird die Zugriffssitzung des Produktanbieters sofort beendet. Alle laufenden Arbeiten oder Prozesse, die den Zugriff nutzen, werden unterbrochen. Stellen Sie sicher, dass durch den Widerruf wichtige Abläufe nicht gestört werden.
Anmerkung
Sie können den Zugriff für Anfragen, die mit einem Root-Benutzer genehmigt wurden, nicht widerrufen. AWS empfiehlt, die Verwendung eines Root-Benutzers zur Genehmigung von Delegierungsanfragen zu vermeiden. Verwenden Sie stattdessen eine IAM-Rolle mit den entsprechenden Berechtigungen.
