Revoca l'accesso temporaneo per delega - AWS Identity and Access Management

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Revoca l'accesso temporaneo per delega

Sebbene le sessioni di accesso ai fornitori di prodotti siano progettate per scadere automaticamente dopo la loro durata approvata, in determinate situazioni potrebbe essere necessario interrompere immediatamente l'accesso. La revoca dell'accesso attivo al fornitore di prodotti fornisce un meccanismo di controllo di emergenza in caso di problemi di sicurezza, quando il lavoro del fornitore di prodotti viene completato in anticipo o quando i requisiti aziendali cambiano. Sia gli iniziatori delle richieste che gli amministratori possono revocare l'accesso per mantenere la sicurezza e il controllo operativo.

Per revocare l'accesso temporaneo alla delega
  1. Accedi alla console di AWS gestione e apri la console IAM all'indirizzo. https://console.aws.amazon.com/iam/

  2. Nel riquadro di navigazione a sinistra, scegli Richieste di delega temporanee.

  3. Individua l'ID della richiesta per la sessione di accesso che desideri revocare.

  4. Scegli Azioni, quindi scegli Revoca accesso.

  5. Nella finestra di dialogo, scegli Revoca accesso per confermare che desideri interrompere immediatamente la sessione di accesso.

Dopo la revoca dell'accesso, il fornitore del prodotto non sarà più in grado di accedere alle tue risorse. AWS La revoca viene registrata a fini di controllo. AWS CloudTrail

Importante

La revoca dell'accesso interrompe immediatamente la sessione di accesso al fornitore del prodotto. Qualsiasi lavoro o processo in corso che utilizza l'accesso verrà interrotto. Assicurati che la revoca non interrompa le operazioni critiche.

Nota

Non è possibile revocare l'accesso per le richieste approvate utilizzando un utente root. AWS consiglia di evitare di utilizzare un utente root per approvare le richieste di delega. Utilizza invece un ruolo IAM con autorizzazioni appropriate.