待验证50% 置信事实精确时间
aws login 的 --remote 跨设备登录与同设备登录流程各有独立的资源 ARN，可以在 IAM 策略中分别允许或拒绝
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证aws login 的会话有上限，链式刷新最终受限于最初登录时确立的 IAM 主体会话时长，达到上限后必须重新走一次浏览器流程74% 相似待验证AWS IAM 和 OAuth 2.0 的委托授权流程是身份与访问管理的典型实现70% 相似待验证IAM Identity Center前身为AWS SSO，支持与Microsoft Active Directory、Okta、Azure AD等外部身份提供商集成，通过SAML 2.0或SCIM协议同步用户与群组信息66% 相似待验证该客户端支持全局快捷键唤起、AWS IAM认证集成和macOS钥匙串安全集成66% 相似待验证aws login 的 Session 凭证替换对使用方是透明的，命令语法与使用长期密钥时没有差别，CLI 在底层替换了签名所用的凭证66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1043254API
curl https://kongchang.com/api/v1/knowledge/claims/1043254MCP
get_claim(id=1043254)