翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS アクセスポータルと IAM アイデンティティセンター統合アプリケーションのセッション期間を設定する

IAM アイデンティティセンター管理者は、IAM アイデンティティセンターおよび AWS アクセスポータルと統合された両方のアプリケーションについて、セッション期間を設定できます。 AWS アクセスポータル および IAM Identity Center 統合アプリケーションへの認証のセッション期間は、ユーザーが再認証なしでサインインできる最大時間です。IAM Identity Center 管理者は、アクティブな AWS アクセスポータルセッションを終了し、統合アプリケーションのセッションを終了することもできます。

デフォルトのセッション期間は 8 時間です。IAM アイデンティティセンター管理者は、最小 15 分から最大 90 日までの期間を指定できます。認証セッション期間とユーザー動作の詳細については、「IAM Identity Center での認証」を参照してください。

以下のトピックでは、 AWS アクセスポータルと IAM アイデンティティセンター統合アプリケーションのセッション期間の設定について説明します。

前提条件と考慮事項

AWS アクセスポータルと IAM Identity Center 統合アプリケーションのセッション期間を設定するための前提条件と考慮事項を次に示します。

アクティブディレクトリ

Active Directory を IAM Identity Center の ID ソースとして使用している場合、セッション管理は ではサポートされていません AWS Management Console。つまり、次のセッション管理タスクを表示または実行することはできません。

外部 ID プロバイダー

IAM アイデンティティセンターは SAML アサーションの SessionNotOnOrAfter 属性を使用して、セッションを有効に維持できる期間を決定します。

AWS CLI および SDK セッション

プログラムでサービスにアクセスするために AWS Command Line Interface、、 AWS Software Development Kit (SDKs)、またはその他の AWS 開発ツールを使用している場合は AWS 、 AWS アクセスポータルと IAM Identity Center 統合アプリケーションのセッション期間を設定するには、次の前提条件を満たす必要があります。

AWS CLI セッション管理をサポートする最小バージョン

セッション管理 AWS CLI をサポートする の最小バージョンを次に示します。

AWS CLI 最新バージョンをインストールまたは更新する方法については、「 の最新バージョンのインストールまたは更新 AWS CLI」を参照してください。

ユーザーが を実行している場合 AWS CLI、IAM Identity Center セッションの有効期限が切れる直前にアクセス許可セットを更新し、アクセス許可セットの期間が 12 時間に設定されている間、セッションは最大 20 時間 + 12 時間、合計 32 時間 AWS CLI 実行されます。IAM Identity Center CLI の使用の詳細については、AWS CLI コマンドリファレンス を参照してください。

IAM アイデンティティセンターのセッション管理をサポートする SDK の最小バージョン

IAM アイデンティティセンターのセッション管理をサポートする SDK の最小バージョンは次のとおりです。