ユーザーバックグラウンドセッション - AWS IAM アイデンティティセンター

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ユーザーバックグラウンドセッション

ユーザーバックグラウンドセッションを使用すると、ユーザーは Amazon SageMaker Studio などの AWS マネージドアプリケーションで長時間実行されるジョブを開始できます。ジョブの実行中にサインインしたままにする必要はありません。ジョブはすぐに実行され、IAM アイデンティティセンターの信頼できる ID 伝播機能を使用して、ジョブがバックグラウンドで実行されている間、ユーザーのアクセス許可が維持されるようにします。ユーザーがコンピュータをオフにした場合、IAM Identity Center のサインインセッションの有効期限が切れた場合、またはユーザーが AWS アクセスポータルからサインアウトした場合でも、ジョブは引き続き実行できます。この機能を使用すると、データサイエンティスト、機械学習エンジニアなどは、アクティブなユーザーの関与なしにバックグラウンドで実行される分析と機械学習ワークフローを開始できます。

ユーザーバックグラウンドセッションは、Amazon SageMaker Studio などのサポートされている AWS マネージドアプリケーションでデフォルトで有効になっています。ただし、この機能を使用するには、ドメインを作成または更新するときに Amazon SageMaker Studio で信頼できる ID の伝播を有効にする必要があります。詳細については、「Amazon SageMaker AI ドメインで信頼できる ID の伝播を有効にする」を参照してください。

ユーザーバックグラウンドセッションのデフォルトのセッション期間は 7 日間です。最小 15 分から最大 90 日まで、異なる期間を指定できます。カスタム期間値は分単位で入力する必要があり、15 分から 129,600 分 (90 日) の間である必要があります。

ユーザーバックグラウンドセッションでは、次の考慮事項に注意してください。

  • ユーザーバックグラウンドセッションは、ユーザーが Amazon SageMaker Studio でジョブを手動で開始した場合にのみ作成できます。この機能は、スケジュールされた自動化されたワークフローではサポートされていません。

  • ユーザーバックグラウンドセッションをサポートする AWS リージョンのリストについては、「サポートされている AWS リージョン」を参照してください。

  • CloudTrail でユーザー背景セッションを表示できます。詳細については、「ユーザー背景セッションの詳細の特定」を参照してください。

  • 組織内のユーザーのアクティブなセッションを終了することもできます。詳細については、「ワークフォースユーザーのアクティブセッションを終了する」を参照してください。

ユーザーバックグラウンドセッションの期間を設定するには

  1. IAM Identity Center コンソール を開きます。

  2. [設定] を選択します。

  3. [設定] ページで、[認証] タブを選択します。

  4. [認証] の [セッション期間] の横にある [設定] を選択します。[セッション期間の設定] ダイアログボックスが表示されます。

  5. [セッション期間の設定] ダイアログボックスで、[ユーザー背景セッションを有効にする] チェックボックスがまだ選択されていない場合は、それを選択します。チェックボックスをオフにすると、ユーザーのバックグラウンドセッションが無効になります。

    注記

    ユーザーバックグラウンドセッションを無効にしても、現在のセッションは影響を受けません。

  6. [ユーザー背景セッション] で、ドロップダウン矢印を選択して最大セッション期間を選択します。セッションの長さを選択し、[保存] を選択します。

    注記

    セッション期間の変更は、新しいセッションにのみ適用されます。現在のセッションは元の期間を維持します。

  7. [認証] タブに戻ります。タブの上に緑色の通知メッセージが表示され、セッション設定が正常に更新されたことを示します。

注記

カスタマーマネージドアプリケーションは、ユーザーバックグラウンドセッションを作成できません。