Quando um usuário RAM da conta de gerenciamento assume uma função para acessar uma conta de membro, você pode ajustar a duração da sessão de logon dessa função.
Fazer logon em uma conta de membro assumindo uma função
O Resource Directory cria automaticamente uma função RAM chamada ResourceDirectoryAccountAccessRole para cada membro e define a conta de gerenciamento como entidade confiável. Para acessar uma conta de membro, use um usuário RAM da conta de gerenciamento com as permissões necessárias para assumir a ResourceDirectoryAccountAccessRole do membro. Para mais informações, consulte Use a RAM role to log on to the Alibaba Cloud Management Console.
Acesse Resource Management > Resource Directory. Na página de gerenciamento do diretório, selecione a pasta desejada. Na aba Members, localize o membro de destino na lista e clique em Log On na coluna Actions.
Ajustar a duração da sessão de logon
Ao assumir a ResourceDirectoryAccountAccessRole para acessar uma conta de membro, sua sessão obedece à maximum session duration configurada para a função. O sistema encerra a sessão automaticamente quando ela expira. Na página de detalhes da função, clique em Edit para ajustar a duração máxima da sessão. Valores válidos: de 3.600 segundos (1 hora) a 43.200 segundos (12 horas). Valor padrão: 3.600 segundos (1 hora). Para mais informações, consulte defina the maximum session duration for a RAM role.