View a markdown version of this page

Memahami properti aplikasi di konsol Pusat Identitas IAM - AWS IAM Identity Center
URL mulai aplikasiStatus relaiDurasi sesi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memahami properti aplikasi di konsol Pusat Identitas IAM

Di Pusat Identitas IAM Anda dapat menyesuaikan pengalaman pengguna dengan mengonfigurasi URL mulai aplikasi, status relai, dan durasi sesi.

URL mulai aplikasi

Anda menggunakan URL awal aplikasi untuk memulai proses federasi dengan aplikasi Anda. Penggunaan tipikal adalah untuk aplikasi yang hanya mendukung pengikatan yang diprakarsai oleh penyedia layanan (SP).

Langkah-langkah dan diagram berikut menggambarkan alur kerja otentikasi URL mulai aplikasi saat pengguna memilih aplikasi di portal AWS akses:

  1. Browser pengguna mengalihkan permintaan otentikasi menggunakan nilai untuk URL awal aplikasi (dalam hal inihttps://example.com).

  2. Aplikasi mengirimkan HTML POST dengan a SAMLRequest ke Pusat Identitas IAM.

  3. IAM Identity Center kemudian mengirim HTML POST dengan SAMLResponse kembali ke aplikasi.

    Diagram menunjukkan alur kerja autentikasi URL awal aplikasi: langkah-langkah saat pengguna memilih aplikasi di portal AWS akses.

Status relai

Selama proses otentikasi federasi, status relai mengalihkan pengguna dalam aplikasi. Untuk SAML 2.0, nilai ini diteruskan, tidak dimodifikasi, ke aplikasi. Setelah properti aplikasi dikonfigurasi, IAM Identity Center mengirimkan nilai status relai bersama dengan respons SAML ke aplikasi.

Diagram menunjukkan proses autentikasi federasi: status relai, SAML 2.0, Pusat Identitas IAM, aplikasi menerima respons.

Durasi sesi

Durasi sesi adalah lamanya waktu di mana sesi pengguna aplikasi valid. Untuk SAML 2.0, ini digunakan untuk mengatur SessionNotOnOrAfter tanggal elemen pernyataan SAML. saml2:AuthNStatement

Durasi sesi dapat ditafsirkan oleh aplikasi dengan salah satu cara berikut:

  • Aplikasi dapat menggunakannya untuk menentukan waktu maksimum yang diizinkan untuk sesi pengguna. Aplikasi mungkin menghasilkan sesi pengguna dengan durasi yang lebih pendek. Hal ini dapat terjadi ketika aplikasi hanya mendukung sesi pengguna dengan durasi yang lebih pendek dari panjang sesi yang dikonfigurasi.

  • Aplikasi dapat menggunakannya sebagai durasi yang tepat dan mungkin tidak mengizinkan administrator untuk mengkonfigurasi nilai. Ini dapat terjadi ketika aplikasi hanya mendukung panjang sesi tertentu.

Untuk informasi selengkapnya tentang bagaimana durasi sesi digunakan, lihat dokumentasi aplikasi spesifik Anda.