Resource Access Management:Establezca la duración máxima de sesión para un rol de RAM

Limitaciones

• La duración máxima de sesión puede establecerse en un valor entre 3,600 segundos (1 hora) y 43,200 segundos (12 horas). El valor predeterminado es 3,600 segundos (1 hora).

• No es posible configurar la duración máxima de sesión para un rol vinculado a un servicio.

Consola

1. Inicie sesión en la consola de RAM como administrador de RAM.

2. En el panel de navegación izquierdo, seleccione Identities > Roles.

3. En la página Roles, haga clic en el nombre del rol de RAM deseado.

4. En la sección Basic Information, haga clic en Edit junto a Maximum Session Duration.

5. En el cuadro de diálogo Edit Max Session Duration, introduzca la duración máxima de sesión y haga clic en OK.

API

• Invoque la operación CreateRole y configure el parámetro MaxSessionDuration para especificar la duración máxima de sesión al crear el rol.

• Invoque la operación UpdateRole y configure el parámetro NewMaxSessionDuration para actualizar la duración máxima de sesión de un rol de RAM.

Siguientes pasos

Después de configurar la duración máxima de sesión, asuma el rol mediante el cambio de identidad, a través de SSO basado en roles, o invoque una operación de la API de STS. Para obtener más información, consulte los siguientes temas:

• Assume a RAM role

• Overview of SAML-based SSO

• Overview of OIDC-based SSO

• AssumeRole: Obtain temporary credentials by assuming a role

• AssumeRoleWithSAML: Obtain temporary credentials for SAML-based SSO

• AssumeRoleWithOIDC: Obtain temporary credentials for OIDC-based SSO

Temas relacionados

How do I adjust the login session duration and the validity period of an STS token?