本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 查看和结束员工用户的活跃会话
<a name="end-active-sessions"></a>

作为 IAM Identity Center 管理员，您可查看员工用户的活跃会话列表，并在需要时结束用户的一个或多个会话。例如，在以下情况下您可能需要结束用户的会话：
+ 用户不再需要这些会话。
+ 用户不应该保持其当前的身份验证状态。当他们离开公司或权限发生变更时，可能会发生这种情况。

您可使用 IAM Identity Center 控制台查看和结束这些会话。您的用户还可以使用 AWS 访问门户查看和结束自己的会话。有关您的员工用户如何在无需管理员协助的情况下查看和结束其会话的信息，请参阅 [查看和结束活跃会话](end-user-how-to-end-active-sessions-accessportal.md)。

**注意**  
结束 IAM Identity Center 用户的活动会话不会结束 AWS 管理控制台 或中任何活跃的 IAM 角色会话 AWS CLI。有关更多信息，请参阅 [了解 IAM Identity Center 中的身份验证会话](authconcept.md)。

**结束员工用户的活跃会话（IAM Identity Center 控制台）**

1. 打开 IAM Identity Center 控制台。

1. 选择**用户**。

1. 在**用户**页面上，选择要管理其会话的用户的用户名。这会让您转至包含用户信息的页面。

1. 在用户页面上，选择**活跃会话**选项卡。**活跃会话**旁边括号中的数字表示该用户处于活跃状态的会话数。

1. 

**搜索用户后台会话（可选）**

   要按使用该会话的作业的 Amazon 资源名称（ARN）搜索会话，请在**会话类型**列表中选择**用户后台会话**，然后在搜索框中输入作业 ARN。
**注意**  
您只能结束已加载的活跃会话。如果用户有许多会话，请选择**加载更多活跃会话**，以显示其他会话。

1. 选择要结束的每个会话旁边的复选框，然后选择**结束会话**。

1. 这时会出现一个对话框，确认您正在结束该用户的活跃会话。查看信息，如果要继续，请键入 `confirm`，然后选择**结束会话**。

1. 您将返回到用户的页面。此时会出现绿色通知消息，表示所选会话已成功结束。