Adjust session duration and STS token validity - Resource Access Management

La durée de session et la validité du jeton STS dépendent de votre méthode de connexion. Ajustez les facteurs limitants pertinents pour les prolonger.

Connexion d'un utilisateur RAM

Facteurs limitants

Lorsqu'un utilisateur RAM se connecte avec un nom d'utilisateur et un mot de passe , la durée de session est limitée uniquement par le paramètre Login session duration dans les paramètres de sécurité RAM.
Comment ajuster
- Console : ajustez le paramètre Login session duration dans les paramètres de sécurité RAM. Gérer les paramètres de sécurité des utilisateurs RAM.
- API : appelez l'opération SetSecurityPreference et définissez le paramètre LoginSessionDuration.

SSO utilisateur

Facteurs limitants

Lorsqu'un utilisateur se connecte via le SSO basé sur l'utilisateur, la durée de session est limitée uniquement par le paramètre Login session duration dans les paramètres de sécurité RAM.
Comment ajuster
- Console : ajustez le paramètre Login session duration dans les paramètres de sécurité RAM. Gérer les paramètres de sécurité des utilisateurs RAM.
- API : appelez l'opération SetSecurityPreference et définissez le paramètre LoginSessionDuration.

SSO de rôle

SSO de rôle SAML

Connexion à la console

Facteurs limitants

Lorsque vous vous connectez à la console via le SSO basé sur le rôle, la durée de session est limitée par :
- L'attribut SessionDuration dans l'assertion SAML.
  
  Réponse SAML pour le SSO basé sur le rôle.
- L'attribut SessionNotOnOrAfter de l'élément AuthnStatement dans l'assertion SAML.
  
  Réponse SAML pour le SSO basé sur le rôle.
- Le paramètre Login session duration dans les paramètres de sécurité RAM.
  
  Gérer les paramètres de sécurité des utilisateurs RAM.
- La durée de session maximale du rôle assumé.
  
  Définir la durée de session maximale d'un rôle RAM.
La valeur la plus courte s'applique.
Comment ajuster

Définissez toutes les valeurs au moins égales à la durée souhaitée :
- Ajustez la valeur de l'attribut SessionDuration dans l'assertion SAML.
  
  Configurez-le dans votre IdP.
- Ajustez la valeur de l'attribut SessionNotOnOrAfter de l'élément AuthnStatement dans l'assertion SAML.
  
  Configurez-le dans votre IdP.
- Ajustez le paramètre Login session duration dans les paramètres de sécurité RAM.
  - Console : ajustez le paramètre Login session duration dans les paramètres de sécurité RAM. Gérer les paramètres de sécurité des utilisateurs RAM.
  - API : appelez l'opération SetSecurityPreference et définissez le paramètre LoginSessionDuration.
- Ajustez la durée de session maximale du rôle assumé.
  - Console : ajustez la durée de session maximale du rôle RAM. Définir la durée de session maximale d'un rôle RAM.
  - API : appelez l'opération CreateRole et définissez le paramètre MaxSessionDuration, ou appelez l'opération UpdateRole et définissez le paramètre NewMaxSessionDuration.

Accès programmatique

Facteurs limitants

Lorsque vous appelez AssumeRoleWithSAML, la validité du jeton STS renvoyé est limitée par :
- L'attribut SessionNotOnOrAfter de l'élément AuthnStatement dans l'assertion SAML.
  
  Réponse SAML pour le SSO basé sur le rôle.
- La durée de session maximale du rôle assumé.
  
  Définir la durée de session maximale d'un rôle RAM.
- Le paramètre DurationSeconds spécifié dans l'appel AssumeRoleWithSAML.
  
  Si DurationSeconds est omis, la valeur par défaut s'applique.
La valeur la plus courte s'applique.
Comment ajuster

Définissez toutes les valeurs au moins égales à la durée souhaitée :
- Ajustez la valeur de l'attribut SessionNotOnOrAfter de l'élément AuthnStatement dans l'assertion SAML.
  
  Configurez-le dans votre IdP.
- Ajustez la durée de session maximale du rôle assumé.
  - Console : ajustez la durée de session maximale du rôle RAM. Définir la durée de session maximale d'un rôle RAM.
  - API : appelez l'opération CreateRole et définissez le paramètre MaxSessionDuration, ou appelez l'opération UpdateRole et définissez le paramètre NewMaxSessionDuration.
- Définissez le paramètre DurationSeconds lors de l'appel à l'opération AssumeRoleWithSAML.

SSO de rôle OIDC

Facteurs limitants

Lorsque vous appelez AssumeRoleWithOIDC, la validité du jeton STS renvoyé est limitée par :
- La durée de session maximale du rôle assumé.
  
  Définir la durée de session maximale d'un rôle RAM.
- Le paramètre DurationSeconds spécifié dans l'appel AssumeRoleWithOIDC.
  
  Si DurationSeconds est omis, la valeur par défaut s'applique.
La valeur la plus courte s'applique.
Comment ajuster

Définissez les deux valeurs au moins égales à la durée souhaitée :
- Ajustez la durée de session maximale du rôle assumé.
  - Console : ajustez la durée de session maximale du rôle RAM. Définir la durée de session maximale d'un rôle RAM.
  - API : appelez l'opération CreateRole et définissez le paramètre MaxSessionDuration, ou appelez l'opération UpdateRole et définissez le paramètre NewMaxSessionDuration.
- Définissez le paramètre DurationSeconds lors de l'appel à l'opération AssumeRoleWithOIDC.

Assumer un rôle RAM

Changer d'identité dans la console

Facteurs limitants

Lorsque vous assumez un rôle RAM en changeant d'identité dans la console, la durée de session est limitée par :
- Le paramètre Login session duration dans les paramètres de sécurité RAM.
  
  Gérer les paramètres de sécurité des utilisateurs RAM.
- La durée de session maximale du rôle assumé.
  
  Définir la durée de session maximale d'un rôle RAM.
La valeur la plus courte s'applique.
Comment ajuster

Définissez les deux valeurs au moins égales à la durée souhaitée :
- Ajustez le paramètre Login session duration dans les paramètres de sécurité RAM.
  - Console : ajustez le paramètre Login session duration dans les paramètres de sécurité RAM. Gérer les paramètres de sécurité des utilisateurs RAM.
  - API : appelez l'opération SetSecurityPreference et définissez le paramètre LoginSessionDuration.
- Ajustez la durée de session maximale du rôle assumé.
  - Console : ajustez la durée de session maximale du rôle RAM. Définir la durée de session maximale d'un rôle RAM.
  - API : appelez l'opération CreateRole et définissez le paramètre MaxSessionDuration, ou appelez l'opération UpdateRole et définissez le paramètre NewMaxSessionDuration.

Accès programmatique

Facteurs limitants

Lorsqu'un utilisateur RAM appelle AssumeRole, la validité du jeton STS renvoyé est limitée par :
- La durée de session maximale du rôle assumé.
  
  Définir la durée de session maximale d'un rôle RAM.
- Le paramètre DurationSeconds spécifié dans l'appel AssumeRole.
  
  Si DurationSeconds est omis, la valeur par défaut s'applique.
La valeur la plus courte s'applique.
Comment ajuster

Définissez les deux valeurs au moins égales à la durée souhaitée :
- Ajustez la durée de session maximale du rôle assumé.
  - Console : ajustez la durée de session maximale du rôle RAM. Définir la durée de session maximale d'un rôle RAM.
  - API : appelez l'opération CreateRole et définissez le paramètre MaxSessionDuration, ou appelez l'opération UpdateRole et définissez le paramètre NewMaxSessionDuration.
- Définissez le paramètre DurationSeconds lors de l'appel à l'opération AssumeRole.

Rubriques connexes

La rubrique Concepts de base couvre les utilisateurs RAM, les rôles RAM, le SSO basé sur l'utilisateur et le SSO basé sur le rôle.