Resource Access Management:Set maximum session duration for a RAM role

Limitações

• A duração máxima da sessão aceita valores entre 3.600 segundos (1 hora) e 43.200 segundos (12 horas). O valor padrão é 3.600 segundos (1 hora).

• Não é possível definir a duração máxima da sessão para uma função vinculada a service.

Console

1. Faça login no console do RAM como administrador do RAM.

2. No painel de navegação à esquerda, escolha Identities > Roles.

3. Na página Roles, clique em nome da função do RAM desejada.

4. Na seção Basic Information, clique em Edit ao lado de Maximum Session Duration.

5. Na caixa de diálogo Edit Max Session Duration, insira a duração máxima da sessão e clique em OK.

API

• Chame a operação CreateRole e defina o parâmetro MaxSessionDuration para especificar a duração máxima da sessão durante a criação da função.

• Chame a operação UpdateRole e defina o parâmetro NewMaxSessionDuration para atualizar a duração máxima da sessão de uma função do RAM.

Próximas etapas

Após definir a duração máxima da sessão, assuma a função trocando sua identidade, usando SSO baseado em função, ou chamando uma operação da API STS. Para mais informações, consulte os tópicos a seguir:

• Assumir uma função do RAM

• Visão geral do SSO baseado em SAML

• Visão geral do SSO baseado em OIDC

• AssumeRole: Obter credenciais temporárias ao assumir uma função

• AssumeRoleWithSAML: Obter credenciais temporárias para SSO baseado em SAML

• AssumeRoleWithOIDC: Obter credenciais temporárias para SSO baseado em OIDC

Tópicos relacionados

Como ajustar a duração da sessão de login e o período de validade de um token STS?