Resource Access Management:Définir la durée maximale de session pour un rôle RAM

Limites

• La durée maximale de session doit être comprise entre 3 600 secondes (1 heure) et 43 200 secondes (12 heures). La valeur par défaut est de 3 600 secondes (1 heure).

• Vous ne pouvez pas définir la durée maximale de session d'un rôle lié à un service.

Console

1. Connectez-vous à la console RAM en tant qu'administrateur RAM.

2. Dans le volet de navigation de gauche, choisissez Identities > Roles.

3. Sur la page Roles, cliquez sur le nom du rôle RAM cible.

4. Dans la section Basic Information, cliquez sur Edit à côté de Maximum Session Duration.

5. Dans la boîte de dialogue Edit Max Session Duration, saisissez la durée maximale de session, puis cliquez sur OK.

API

• Appelez l'opération CreateRole et définissez le paramètre MaxSessionDuration pour spécifier la durée maximale de session lors de la création du rôle.

• Appelez l'opération UpdateRole et définissez le paramètre NewMaxSessionDuration pour mettre à jour la durée maximale de session d'un rôle RAM.

Étapes suivantes

Une fois la durée maximale de session définie, vous pouvez endosser le rôle en changeant d'identité, en utilisant le SSO basé sur les rôles ou en appelant une opération d'API STS. Pour plus d'informations, consultez les rubriques suivantes :

• Endosser un rôle RAM

• Présentation du SSO basé sur SAML

• Présentation du SSO basé sur OIDC

• AssumeRole : Obtenir des identifiants temporaires en endossant un rôle

• AssumeRoleWithSAML : Obtenir des identifiants temporaires pour le SSO basé sur SAML

• AssumeRoleWithOIDC : Obtenir des identifiants temporaires pour le SSO basé sur OIDC

Rubriques connexes

Comment ajuster la durée de la session de connexion et la période de validité d'un jeton STS ?