Pertimbangan durasi sesi untuk menggunakan sumber identitas, AWS CLI, dan AWS SDK

AWS Managed Microsoft AD: Jika Anda menggunakan AWS Managed Microsoft AD konfigurasi di AWS Directory Service, masa pakai maksimum untuk tiket Kerberos pengguna ditetapkan pada 10 jam. Oleh karena itu, durasi sesi interaktif pengguna diatur ke pengaturan Pusat Identitas IAM yang lebih pendek dan 10 jam. Misalnya, jika Anda mengatur durasi sesi interaktif pengguna menjadi 12 jam, pengguna Anda harus melakukan autentikasi ulang di portal AWS akses setelah 10 jam. Batas 10 jam yang sama berlaku untuk sesi yang diperpanjang untuk Kiro.

Konektor AD: Jika Anda menggunakan Konektor AD yang dikonfigurasi di AWS Directory Service, masa pakai maksimum tiket Kerberos pengguna ditentukan di Microsoft AD di belakang Konektor AD. Nilai defaultnya adalah 10 jam, dan memiliki efek yang sama pada sesi interaktif pengguna dan sesi diperpanjang seperti untuk AWS Managed Microsoft AD. Meskipun batas ini mungkin dapat dikonfigurasi di Microsoft AD, sebaiknya Anda bekerja sama dengan administrator TI untuk mempertimbangkan risikonya, terutama karena pengaturan ini dapat memengaruhi durasi sesi untuk aplikasi klien Microsoft AD lainnya.

Jika tidak SessionNotOnOrAfter diteruskan dalam pernyataan SAML, durasi sesi portal AWS akses (interaktif pengguna) dan sesi yang diperpanjang tidak terpengaruh oleh durasi sesi IdP eksternal Anda. Misalnya, jika durasi sesi IdP Anda adalah 24 jam dan Anda menetapkan durasi sesi 18 jam di Pusat Identitas IAM, pengguna Anda harus melakukan autentikasi ulang di portal AWS akses setelah 18 jam. Demikian pula, jika Anda menetapkan sesi diperpanjang 90 hari untuk Kiro, pengguna Kiro Anda perlu melakukan autentikasi ulang setelah 90 hari.

Jika SessionNotOnOrAfter diteruskan dalam pernyataan SAML, nilai durasi sesi disetel ke sesi portal AWS akses (interaktif pengguna) yang lebih pendek atau durasi sesi yang diperpanjang dan durasi sesi SAML IdP Anda. Jika Anda menetapkan durasi sesi 72 jam di Pusat Identitas IAM dan IdP Anda memiliki durasi sesi 18 jam, pengguna Anda akan memiliki akses ke AWS sumber daya selama 18 jam yang ditentukan di IdP Anda. Demikian pula, jika Anda mengatur sesi diperpanjang 90 hari untuk Kiro, pengguna Kiro Anda perlu melakukan autentikasi ulang di Kiro setelah 18 jam.

Jika durasi sesi IdP Anda lebih lama dari yang ditetapkan di Pusat Identitas IAM, pengguna Anda dapat memulai sesi Pusat Identitas IAM baru tanpa memasukkan kembali kredensialnya, berdasarkan sesi login mereka yang masih valid dengan IdP Anda.

Anda harus mengonfigurasi durasi sesi portal AWS akses di konsol Pusat Identitas IAM.

Anda harus menentukan profil untuk pengaturan masuk tunggal di file AWS konfigurasi bersama Anda. Profil ini digunakan untuk terhubung ke portal AWS akses. Kami menyarankan Anda menggunakan konfigurasi penyedia token SSO. Dengan konfigurasi ini, AWS SDK atau alat Anda dapat secara otomatis mengambil token otentikasi yang diperbarui. Untuk informasi selengkapnya, lihat Konfigur asi penyedia token SS O di Panduan Referensi AWS SDK dan Alat.

Pengguna harus menjalankan versi AWS CLI atau SDK yang mendukung manajemen sesi.

AWS CLI V2 2.9 atau yang lebih baru

AWS CLI V1 1.27.10 atau yang lebih baru