AWS アクセスポータルと IAM Identity Center 統合アプリケーションのセッション期間を設定する

IAM Identity Center 管理者は、IAM Identity Center および AWS アクセスポータルと統合された両方のアプリケーションについて、セッション期間を設定できます。AWS アクセスポータルおよび IAM Identity Center 統合アプリケーションへの認証セッション期間は、ユーザーが再認証なしでサインインを維持できる最大時間です。IAM Identity Center 管理者は、アクティブな AWS アクセスポータルセッションを終了することで、統合アプリケーションのセッションも終了できます。

デフォルトのセッション期間は 8 時間です。IAM Identity Center 管理者は、最小 15 分から最大 90 日までの期間を指定できます。認証セッション期間とユーザー動作の詳細については、「IAM Identity Center を使用した認証」を参照してください。

以下のトピックでは、AWS アクセスポータルと IAM Identity Center 統合アプリケーションのセッション期間の設定について説明します。

前提条件と考慮事項

以下は、AWS アクセスポータルと IAM Identity Center 統合アプリケーションのセッション期間を設定する際の前提条件と考慮事項です。

外部 ID プロバイダー

IAM Identity Center は SAML アサーションの SessionNotOnOrAfter 属性を使用して、セッションを有効に維持できる期間を決定します。

AWS CLI と SDK セッション

AWS Command Line Interface、AWS Software Development Kit (SDK)、またはその他の AWS 開発ツールを使用してプログラムで AWS サービスにアクセスする場合、AWS アクセスポータルと IAM Identity Center 統合アプリケーションのセッション期間を設定するには、次の前提条件を満たす必要があります。

AWS CLI セッション管理をサポートする最小バージョン

AWS CLI セッション管理をサポートする最小バージョンは次のとおりです。

最新の AWS CLI バージョンをインストールまたは更新する方法については、「最新バージョンの AWS CLI のインストールまたは更新」を参照してください。

ユーザーが AWS CLI を実行している場合、IAM Identity Center セッションの有効期限が切れる直前に権限セットを更新し、セッション期間を 20 時間に設定し、アクセス権限セットの期間を 12 時間に設定すると、AWS CLI セッションは最大 20 時間に 12 時間を加えた合計 32 時間が実行されます。IAM Identity Center CLI の使用の詳細については、AWS CLIコマンドリファレンス を参照してください。

IAM Identity Center のセッション管理をサポートする SDK の最小バージョン

IAM Identity Center のセッション管理をサポートする SDK の最小バージョンは次のとおりです。