江苏阿里企业邮箱-设置RAM角色最大会话时间

  您可以通过控制台或API设置RAM角色的最大会话时间。RAM角色最大会话时间设置成功后，当您使用RAM角色完成一些耗时较长的任务时，可以获得较长的登录会话时间；当您使用STS API扮演RAM角色时，可以获取较长的STS Token有效期。

一、使用限制

1.RAM角色最大会话时间的取值范围：3600秒（1小时）~43200秒（12小时）。默认值：3600秒（1小时）。

2.服务关联角色不能设置角色最大会话时间。

二、通过控制台设置角色最大会话时间

1.使用RAM管理员登录RAM控制台。

2.在左侧导航栏，选择身份管理 > 角色。

3.在角色页面，单击目标RAM角色名称。

4.在基本信息区域，单击最大会话时间右侧的编辑。

5.在编辑最大会话时间对话框，输入最大会话时间，然后单击确定。

三、通过API设置角色最大会话时间

1.调用CreateRole - 创建角色接口，通过MaxSessionDuration参数在创建RAM角色时设置角色最大会话时间。

2.调用UpdateRole - 更新角色信息接口，通过NewMaxSessionDuration参数修改RAM角色的最大会话时间。

四、后续步骤

设置完成后，您可以通过切换身份、角色SSO登录、STS API的方式扮演角色。