Révoquer l'accès à la délégation temporaire - AWS Identity and Access Management

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Révoquer l'accès à la délégation temporaire

Bien que les sessions d'accès des fournisseurs de produits soient conçues pour expirer automatiquement après leur durée approuvée, vous devrez peut-être résilier immédiatement l'accès dans certaines situations. La révocation de l'accès actif au fournisseur de produits fournit un mécanisme de contrôle d'urgence lorsque des problèmes de sécurité surviennent, lorsque le travail du fournisseur de produits est terminé plus tôt que prévu ou lorsque les exigences commerciales changent. Les initiateurs de demandes et les administrateurs peuvent révoquer l'accès pour maintenir la sécurité et le contrôle opérationnel.

Pour révoquer l'accès à une délégation temporaire

  1. Connectez-vous à la console de AWS gestion et ouvrez la console IAM à https://console.aws.amazon.com/iam/ l'adresse.

  2. Dans le volet de navigation de gauche, choisissez Demandes de délégation temporaires.

  3. Recherchez l'ID de demande pour la session d'accès que vous souhaitez révoquer.

  4. Choisissez Actions, puis Révoquer l'accès.

  5. Dans la boîte de dialogue, choisissez Révoquer l'accès pour confirmer que vous souhaitez mettre fin immédiatement à la session d'accès.

Après avoir révoqué l'accès, le fournisseur du produit ne pourra plus accéder à vos AWS ressources. La révocation est enregistrée à des AWS CloudTrail fins d'audit.

Important

La révocation de l'accès met immédiatement fin à la session d'accès du fournisseur du produit. Tout travail ou processus en cours utilisant l'accès sera interrompu. Assurez-vous que la révocation ne perturbera pas les opérations critiques.

Note

Vous ne pouvez pas révoquer l'accès pour les demandes approuvées par un utilisateur root. AWS recommande d'éviter d'utiliser un utilisateur root pour approuver les demandes de délégation. Utilisez plutôt un rôle IAM doté des autorisations appropriées.