Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# AWS Management Console événements de connexion
<a name="cloudtrail-event-reference-aws-console-sign-in-events"></a>

CloudTrail enregistre les tentatives de connexion aux AWS Management Console forums de AWS discussion et au Centre de AWS support. Tous les événements de connexion des utilisateurs IAM et des utilisateurs root, ainsi que tous les événements de connexion des utilisateurs fédérés, génèrent des enregistrements dans des fichiers journaux. CloudTrail Pour plus d'informations sur la recherche et l'affichage des journaux, veuillez consulter [Trouver vos fichiers CloudTrail journaux](get-and-view-cloudtrail-log-files.md#cloudtrail-find-log-files) et [Téléchargement de vos fichiers CloudTrail journaux](cloudtrail-read-log-files.md). 

Vous pouvez l'utiliser [Notifications des utilisateurs AWS](https://docs.aws.amazon.com/notifications/latest/userguide/what-is.html)pour configurer des canaux de diffusion afin d'être informé AWS CloudTrail des événements. Vous recevez une notification lorsqu'un événement correspond à une règle que vous avez spécifiée. Vous pouvez recevoir des notifications relatives à des événements via plusieurs canaux, notamment par email, via des notifications de chat [Amazon Q Developer dans les applications de chat](https://docs.aws.amazon.com/chatbot/latest/adminguide/what-is.html) ou via des notifications push de l’[AWS Console Mobile Application](https://docs.aws.amazon.com/consolemobileapp/latest/userguide/what-is-consolemobileapp.html). Vous pouvez également voir les notifications dans le [Centre de notifications de la console](https://console.aws.amazon.com/notifications/). Notifications des utilisateurs prend en charge l’agrégation, ce qui peut réduire le nombre de notifications que vous recevez lors d’événements spécifiques.

**Note**  
La région enregistrée `ConsoleLogin` lors d'un événement varie en fonction du type d'utilisateur et du fait que vous utilisiez un point de terminaison mondial ou régional pour vous connecter.  
Si vous vous connectez en tant qu'utilisateur root, CloudTrail enregistre l'événement dans us-east-1.
Si vous vous connectez avec un utilisateur IAM et que vous utilisez le point de terminaison global CloudTrail , enregistrez la région de l'`ConsoleLogin`événement comme suit :  
Si un cookie d'alias de compte est présent dans le navigateur, il CloudTrail enregistre l'`ConsoleLogin`événement dans l'une des régions suivantes : us-east-2, eu-north-1 ou ap-southeast-2. Cela est dû au fait que le proxy de console redirige l'utilisateur en fonction de la latence depuis l'emplacement de connexion de l'utilisateur.
Si aucun cookie d'alias de compte n'est présent dans le navigateur, CloudTrail enregistre l'`ConsoleLogin`événement dans us-east-1. Cela est dû au fait que le proxy de console redirige vers la connexion globale.
Si vous vous connectez avec un utilisateur IAM et utilisez un point de [terminaison régional](https://docs.aws.amazon.com/general/latest/gr/rande.html#regional-endpoints), CloudTrail enregistre l'`ConsoleLogin`événement dans la région appropriée pour le point de terminaison. Pour plus d'informations sur les points de Connexion à AWS terminaison, consultez la section Points de [Connexion à AWS terminaison et quotas](https://docs.aws.amazon.com/general/latest/gr/signin-service.html).

**Topics**
+ [Exemple d'enregistrements d'événements pour les utilisateurs IAM](#cloudtrail-event-reference-aws-console-sign-in-events-iam-user)
+ [Exemple d'enregistrements d'événements pour les utilisateurs racine](#cloudtrail-event-reference-aws-console-sign-in-events-root)
+ [Exemple d'enregistrements d'événements pour les utilisateurs fédérés](#cloudtrail-event-reference-aws-console-sign-in-events-federated-user)

## Exemple d'enregistrements d'événements pour les utilisateurs IAM
<a name="cloudtrail-event-reference-aws-console-sign-in-events-iam-user"></a>

Les exemples suivants illustrent les enregistrements d'événements pour plusieurs scénarios de connexion d'utilisateur IAM.

**Topics**
+ [Utilisateur IAM, connexion réussie sans MFA](#cloudtrail-aws-console-sign-in-events-iam-user-success)
+ [Utilisateur IAM, connexion réussie avec MFA](#cloudtrail-aws-console-sign-in-events-iam-user-mfa)
+ [Utilisateur IAM, échec de connexion](#cloudtrail-aws-console-sign-in-events-iam-user-failure)
+ [Utilisateur IAM, le processus de connexion vérifie la nécessité d'une MFA (type de périphérique MFA unique)](#cloudtrail-aws-console-sign-in-requires-mfa)
+ [Utilisateur IAM, le processus de connexion vérifie la nécessité d'une MFA (plusieurs types de périphériques MFA)](#cloudtrail-aws-console-sign-in-requires-mfa-multiple)

### Utilisateur IAM, connexion réussie sans MFA
<a name="cloudtrail-aws-console-sign-in-events-iam-user-success"></a>

L'enregistrement suivant indique qu'un utilisateur nommé s'est connecté `Anaya` avec succès au AWS Management Console sans utiliser l'authentification multifactorielle (MFA). 

```
{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "EXAMPLE6E4XEGITWATV6R",
        "arn": "arn:aws:iam::999999999999:user/Anaya",
        "accountId": "999999999999",
        "userName": "Anaya"
    },
    "eventTime": "2023-07-19T21:44:40Z",
    "eventSource": "signin.amazonaws.com",
    "eventName": "ConsoleLogin",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:102.0) Gecko/20100101 Firefox/102.0",
    "requestParameters": null,
    "responseElements": {
        "ConsoleLogin": "Success"
    },
    "additionalEventData": {
        "LoginTo": "https://console.aws.amazon.com/console/home?hashArgs=%23&isauthcode=true&state=hashArgsFromTB_us-east-1_examplee9aba7f8",
        "MobileVersion": "No",
        "MFAUsed": "No"
    },
    "eventID": "e1bf1000-86a4-4a78-81d7-EXAMPLE83102",
    "readOnly": false,
    "eventType": "AwsConsoleSignIn",
    "managementEvent": true,
    "recipientAccountId": "999999999999",
    "eventCategory": "Management",
    "tlsDetails": {
        "tlsVersion": "TLSv1.3",
        "cipherSuite": "TLS_AES_128_GCM_SHA256",
        "clientProvidedHostHeader": "us-east-1.signin.aws.amazon.com"
    }
}
```

### Utilisateur IAM, connexion réussie avec MFA
<a name="cloudtrail-aws-console-sign-in-events-iam-user-mfa"></a>

L'enregistrement suivant montre qu'un utilisateur IAM nommé s'est connecté `Anaya` avec succès à l' AWS Management Console aide de l'authentification multifactorielle (MFA).

```
{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "EXAMPLE6E4XEGITWATV6R",
        "arn": "arn:aws:iam::999999999999:user/Anaya",
        "accountId": "999999999999",
        "userName": "Anaya"
    },
    "eventTime": "2023-07-19T22:01:30Z",
    "eventSource": "signin.amazonaws.com",
    "eventName": "ConsoleLogin",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:102.0) Gecko/20100101 Firefox/102.0",
    "requestParameters": null,
    "responseElements": {
        "ConsoleLogin": "Success"
    },
    "additionalEventData": {
        "LoginTo": "https://console.aws.amazon.com/console/home?hashArgs=%23&isauthcode=true&state=hashArgsFromTB_us-east-1_examplebde32f3c9",
        "MobileVersion": "No",
        "MFAIdentifier": "arn:aws:iam::999999999999:mfa/mfa-device",
        "MFAUsed": "Yes"
    },
    "eventID": "e1f76697-5beb-46e8-9cfc-EXAMPLEbde31",
    "readOnly": false,
    "eventType": "AwsConsoleSignIn",
    "managementEvent": true,
    "recipientAccountId": "999999999999",
    "eventCategory": "Management",
    "tlsDetails": {
        "tlsVersion": "TLSv1.3",
        "cipherSuite": "TLS_AES_128_GCM_SHA256",
        "clientProvidedHostHeader": "us-east-1.signin.aws.amazon.com"
    }
}
```

### Utilisateur IAM, échec de connexion
<a name="cloudtrail-aws-console-sign-in-events-iam-user-failure"></a>

L'enregistrement suivant montre l'échec d'une tentative de connexion d'un utilisateur IAM nommé `Paulo`.

```
{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "EXAMPLE6E4XEGITWATV6R",
        "accountId": "123456789012",
        "accessKeyId": "",
        "userName": "Paulo"
    },
    "eventTime": "2023-07-19T22:01:20Z",
    "eventSource": "signin.amazonaws.com",
    "eventName": "ConsoleLogin",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:102.0) Gecko/20100101 Firefox/102.0",
    "errorMessage": "Failed authentication",
    "requestParameters": null,
    "responseElements": {
        "ConsoleLogin": "Failure"
    },
    "additionalEventData": {
        "LoginTo": "https://console.aws.amazon.com/console/home?hashArgs=%23&isauthcode=true&state=hashArgsFromTB_us-east-1_examplebde32f3c9",
        "MobileVersion": "No",
        "MFAUsed": "Yes"
    },
    "eventID": "66c97220-2b7d-43b6-a7a0-EXAMPLEbae9c",
    "readOnly": false,
    "eventType": "AwsConsoleSignIn",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management",
    "tlsDetails": {
        "tlsVersion": "TLSv1.3",
        "cipherSuite": "TLS_AES_128_GCM_SHA256",
        "clientProvidedHostHeader": "us-east-1.signin.aws.amazon.com"
    }
}
```

### Utilisateur IAM, le processus de connexion vérifie la nécessité d'une MFA (type de périphérique MFA unique)
<a name="cloudtrail-aws-console-sign-in-requires-mfa"></a>

L'exemple suivant montre que le processus du connexion a vérifié si l'authentification multifacteur (MFA), est requise pour un utilisateur IAM lors de la connexion. Dans cet exemple, la valeur de `mfaType` est `U2F MFA`, ce qui indique que l'utilisateur IAM a activé soit un seul périphérique MFA, soit plusieurs périphériques MFA du même type (`U2F MFA`).

```
{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "EXAMPLE6E4XEGITWATV6R",
        "accountId": "123456789012",
        "accessKeyId": "",
        "userName": "Alice"
    },
    "eventTime": "2023-07-19T22:01:26Z",
    "eventSource": "signin.amazonaws.com",
    "eventName": "CheckMfa",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:102.0) Gecko/20100101 Firefox/102.0",
    "requestParameters": null,
    "responseElements": {
        "CheckMfa": "Success"
    },
    "additionalEventData": {
        "MfaType": "Virtual MFA"
    },
    "eventID": "7d8a0746-b2e7-44f5-9917-EXAMPLEfb77c",
    "readOnly": false,
    "eventType": "AwsConsoleSignIn",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management",
    "tlsDetails": {
        "tlsVersion": "TLSv1.3",
        "cipherSuite": "TLS_AES_128_GCM_SHA256",
        "clientProvidedHostHeader": "us-east-1.signin.aws.amazon.com"
    }
}
```

### Utilisateur IAM, le processus de connexion vérifie la nécessité d'une MFA (plusieurs types de périphériques MFA)
<a name="cloudtrail-aws-console-sign-in-requires-mfa-multiple"></a>

L'exemple suivant montre que le processus du connexion a vérifié si l'authentification multifacteur (MFA), est requise pour un utilisateur IAM lors de la connexion. Dans cet exemple, la valeur `mfaType` est `Multiple MFA Devices`, ce qui indique que l'utilisateur IAM a activé plusieurs types de périphériques MFA.

```
 {
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "EXAMPLE6E4XEGITWATV6R",
        "accountId": "123456789012",
        "accessKeyId": "",
        "userName": "Mary"
    },
    "eventTime": "2023-07-19T23:10:09Z",
    "eventSource": "signin.amazonaws.com",
    "eventName": "CheckMfa",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:102.0) Gecko/20100101 Firefox/102.0",
    "requestParameters": null,
    "responseElements": {
        "CheckMfa": "Success"
    },
    "additionalEventData": {
        "MfaType": "Multiple MFA Devices"
    },
    "eventID": "19bd1a1c-76b1-4806-9d8f-EXAMPLE02a96",
    "readOnly": false,
    "eventType": "AwsConsoleSignIn",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management",
    "tlsDetails": {
        "tlsVersion": "TLSv1.3",
        "cipherSuite": "TLS_AES_128_GCM_SHA256",
        "clientProvidedHostHeader": "signin.aws.amazon.com"
    }
}
```

## Exemple d'enregistrements d'événements pour les utilisateurs racine
<a name="cloudtrail-event-reference-aws-console-sign-in-events-root"></a>

Les exemples suivants montrent les enregistrements d'événements pour plusieurs scénarios de connexion d'utilisateur `root`. Lorsque vous vous connectez en utilisant l'utilisateur root, CloudTrail enregistre l'`ConsoleLogin`événement dans us-east-1.

**Topics**
+ [Utilisateur racine, connexion réussie sans MFA](#cloudtrail-signin-root)
+ [Utilisateur racine, connexion réussie avec MFA](#cloudtrail-signin-root-mfa)
+ [Utilisateur racine, échec de connexion](#cloudtrail-unsuccessful-signin-root)
+ [Utilisateur racine, MFA modifié](#cloudtrail-signin-mfa-changed-root)
+ [Utilisateur racine, mot de passe modifié](#cloudtrail-root-password-changed)

### Utilisateur racine, connexion réussie sans MFA
<a name="cloudtrail-signin-root"></a>

L'exemple suivant illustre un événement de connexion réussie pour un utilisateur racine qui n'utilise pas l'authentification multifactorielle (MFA).

```
{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "Root",
        "principalId": "111122223333",
        "arn": "arn:aws:iam::111122223333:root",
        "accountId": "111122223333",
        "accessKeyId": ""
    },
    "eventTime": "2023-07-12T13:35:31Z",
    "eventSource": "signin.amazonaws.com",
    "eventName": "ConsoleLogin",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36",
    "requestParameters": null,
    "responseElements": {
        "ConsoleLogin": "Success"
    },
    "additionalEventData": {
        "LoginTo": "https://console.aws.amazon.com/console/home?hashArgs=%23&isauthcode=true&nc2=h_ct&src=header-signin&state=hashArgsFromTB_ap-southeast-2_example80afacd389",
        "MobileVersion": "No",
        "MFAUsed": "No"
    },
    "eventID": "4217cc13-7328-4820-a90c-EXAMPLE8002e6",
    "readOnly": false,
    "eventType": "AwsConsoleSignIn",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "eventCategory": "Management",
    "tlsDetails": {
        "tlsVersion": "TLSv1.3",
        "cipherSuite": "TLS_AES_128_GCM_SHA256",
        "clientProvidedHostHeader": "signin.aws.amazon.com"
    }
}
```

### Utilisateur racine, connexion réussie avec MFA
<a name="cloudtrail-signin-root-mfa"></a>

L'exemple suivant illustre un événement de connexion réussie pour un utilisateur racine qui utilise l'authentification multifactorielle (MFA).

```
{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "Root",
        "principalId": "444455556666",
        "arn": "arn:aws:iam::444455556666:root",
        "accountId": "444455556666",
        "accessKeyId": ""
    },
    "eventTime": "2023-07-13T03:04:43Z",
    "eventSource": "signin.amazonaws.com",
    "eventName": "ConsoleLogin",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36",
    "requestParameters": null,
    "responseElements": {
        "ConsoleLogin": "Success"
    },
    "additionalEventData": {
        "LoginTo": "https://ap-southeast-1.console.aws.amazon.com/ec2/home?region=ap-southeast-1&state=hashArgs%23Instances%3Av%3D3%3B%24case%3Dtags%3Atrue%255C%2Cclient%3Afalse%3B%24regex%3Dtags%3Afalse%255C%2Cclient%3Afalse&isauthcode=true",
        "MobileVersion": "No",
        "MFAIdentifier": "arn:aws:iam::444455556666:mfa/root-account-mfa-device",
        "MFAUsed": "Yes"
    },
    "eventID": "e0176723-ea76-4275-83a3-EXAMPLEf03fb",
    "readOnly": false,
    "eventType": "AwsConsoleSignIn",
    "managementEvent": true,
    "recipientAccountId": "444455556666",
    "eventCategory": "Management",
    "tlsDetails": {
        "tlsVersion": "TLSv1.3",
        "cipherSuite": "TLS_AES_128_GCM_SHA256",
        "clientProvidedHostHeader": "signin.aws.amazon.com"
    }
}
```

### Utilisateur racine, échec de connexion
<a name="cloudtrail-unsuccessful-signin-root"></a>

L'exemple suivant illustre un événement d'échec de connexion pour un utilisateur racine qui n'utilise pas MFA.

```
{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "Root",
        "principalId": "123456789012",
        "arn": "arn:aws:iam::123456789012:root",
        "accountId": "123456789012",
        "accessKeyId": ""
    },
    "eventTime": "2023-07-16T04:33:40Z",
    "eventSource": "signin.amazonaws.com",
    "eventName": "ConsoleLogin",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/111.0.0.0 Safari/537.36",
    "errorMessage": "Failed authentication",
    "requestParameters": null,
    "responseElements": {
        "ConsoleLogin": "Failure"
    },
    "additionalEventData": {
        "LoginTo": "https://us-east-1.console.aws.amazon.com/billing/home?region=us-east-1&state=hashArgs%23%2Faccount&isauthcode=true",
        "MobileVersion": "No",
        "MFAUsed": "No"
    },
    "eventID": "f28d4329-5050-480b-8de0-EXAMPLE07329",
    "readOnly": false,
    "eventType": "AwsConsoleSignIn",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management",
    "tlsDetails": {
        "tlsVersion": "TLSv1.3",
        "cipherSuite": "TLS_AES_128_GCM_SHA256",
        "clientProvidedHostHeader": "signin.aws.amazon.com"
    }
}
```

### Utilisateur racine, MFA modifié
<a name="cloudtrail-signin-mfa-changed-root"></a>

L'exemple suivant montre un événement décrivant un utilisateur racine qui modifie les paramètres d'authentification multifacteur (MFA).

```
{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "Root",
        "principalId": "111122223333",
        "arn": "arn:aws:iam::111122223333:root",
        "accountId": "111122223333",
        "accessKeyId": "EXAMPLE4XX3IEV4PFQTH",
        "userName": "AWS ROOT USER",
        "sessionContext": {
            "sessionIssuer": {},
            "webIdFederationData": {},
            "attributes": {
                "creationDate": "2023-07-15T03:51:12Z",
                "mfaAuthenticated": "false"
            }
        }
    },
    "eventTime": "2023-07-15T04:37:08Z",
    "eventSource": "iam.amazonaws.com",
    "eventName": "EnableMFADevice",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/111.0.0.0 Safari/537.36",
    "requestParameters": {
        "userName": "AWS ROOT USER",
        "serialNumber": "arn:aws:iam::111122223333:mfa/root-account-mfa-device"
    },
    "responseElements": null,
    "requestID": "9b45cd4c-a598-41e7-9170-EXAMPLE535f0",
    "eventID": "b4f18d55-d36f-49a0-afcb-EXAMPLEc026b",
    "readOnly": false,
    "eventType": "AwsApiCall",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "eventCategory": "Management",
    "sessionCredentialFromConsole": "true"
}
```

### Utilisateur racine, mot de passe modifié
<a name="cloudtrail-root-password-changed"></a>

L'exemple suivant montre un événement décrivant un utilisateur racine qui modifie son mot de passe.

```
{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "Root",
        "principalId": "444455556666",
        "arn": "arn:aws:iam::444455556666:root",
        "accountId": "444455556666",
        "accessKeyId": "EXAMPLEAOTKEG44KPW5P",
        "sessionContext": {
            "sessionIssuer": {},
            "webIdFederationData": {},
            "attributes": {
                "creationDate": "2022-11-25T13:01:14Z",
                "mfaAuthenticated": "false"
             }
        }
    },
    "eventTime": "2022-11-25T13:01:14Z",
    "eventSource": "iam.amazonaws.com",
    "eventName": "ChangePassword",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/111.0.0.0 Safari/537.36",
    "requestParameters": null,
    "responseElements": null,
    "requestID": "c64254c2-e4ff-49c0-900e-EXAMPLE9e6d2",
    "eventID": "d059176c-4f4d-4a9e-b8d7-EXAMPLE2b7b3",
    "readOnly": false,
    "eventType": "AwsApiCall",
    "managementEvent": true,
    "recipientAccountId": "444455556666",
    "eventCategory": "Management"
}
```

## Exemple d'enregistrements d'événements pour les utilisateurs fédérés
<a name="cloudtrail-event-reference-aws-console-sign-in-events-federated-user"></a>

Les exemples suivants illustrent les enregistrements d'événements pour les utilisateurs fédérés. Les utilisateurs fédérés reçoivent des informations d'identification de sécurité temporaires leur permettant d'accéder aux AWS ressources par le biais d'une [https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRole.html](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRole.html)demande.

L'exemple suivant montre un événement décrivant une demande de chiffrement de fédération. L'ID de clé d'accès d'origine est fourni dans le champ `accessKeyId` de l'élément `userIdentity`. Le champ `accessKeyId` de l'élément `responseElements` contient un nouvel identifiant de clé d'accès si la demande `sessionDuration` est transmise dans la demande de chiffrement, sinon il contient la valeur de l'identifiant de clé d'accès d'origine. 

**Note**  
Dans cet exemple, la `mfaAuthenticated` valeur est `false` et la `MFAUsed` valeur est due au `No` fait que la demande a été faite par un utilisateur fédéré. Ces champs ne seront définis sur true que si la demande a été faite par un utilisateur IAM ou un utilisateur root à l'aide de l'authentification MFA.

```
{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "AssumedRole",
        "principalId": "EXAMPLEUU4MH7OYK5ZCOA:JohnDoe",
        "arn": "arn:aws:sts::123456789012:assumed-role/roleName/JohnDoe",
        "accountId": "123456789012",
        "accessKeyId": "originalAccessKeyID",
        "sessionContext": {
            "sessionIssuer": {
                "type": "Role",
                "principalId": "EXAMPLEUU4MH7OYK5ZCOA",
                "arn": "arn:aws:iam::123456789012:role/roleName",
                "accountId": "123456789012",
                "userName": "roleName"
            },
            "webIdFederationData": {},
            "attributes": {
                "creationDate": "2023-09-25T21:30:39Z",
                "mfaAuthenticated": "false"
            }
        }
    },
    "eventTime": "2023-09-25T21:30:39Z",
    "eventSource": "signin.amazonaws.com",
    "eventName": "GetSigninToken",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "Java/1.8.0_382",
    "requestParameters": null,
    "responseElements": {
        "credentials": {
            "accessKeyId": "accessKeyID"
        },
        "GetSigninToken": "Success"
    },
    "additionalEventData": {
        "MobileVersion": "No",
        "MFAUsed": "No"
    },
    "eventID": "1d66615b-a417-40da-a38e-EXAMPLE8c89b",
    "readOnly": false,
    "eventType": "AwsConsoleSignIn",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management",
    "tlsDetails": {
        "tlsVersion": "TLSv1.3",
        "cipherSuite": "TLS_AES_128_GCM_SHA256",
        "clientProvidedHostHeader": "us-east-1.signin.aws.amazon.com"
    }
}
```

L'exemple suivant illustre un événement de connexion réussie pour un utilisateur fédéré qui n'utilise pas l'authentification multifactorielle (MFA).

```
{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "AssumedRole",
        "principalId": "EXAMPLEPHCNW7ZCASLJOH:JohnDoe",
        "arn": "arn:aws:sts::123456789012:assumed-role/RoleName/JohnDoe",
        "accountId": "123456789012",
        "accessKeyId": "AKIAIOSFODNN7EXAMPLE",
        "sessionContext": {
            "sessionIssuer": {
                "type": "Role",
                "principalId": "EXAMPLEPHCNW7ZCASLJOH",
                "arn": "arn:aws:iam::123456789012:role/RoleName",
                "accountId": "123456789012",
                "userName": "RoleName"
            },
            "webIdFederationData": {},
            "attributes": {
                "creationDate": "2023-09-22T16:15:47Z",
                "mfaAuthenticated": "false"
            }
        }
    },
    "eventTime": "2023-09-22T16:15:47Z",
    "eventSource": "signin.amazonaws.com",
    "eventName": "ConsoleLogin",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36",
    "requestParameters": null,
    "responseElements": {
        "ConsoleLogin": "Success"
    },
    "additionalEventData": {
        "MobileVersion": "No",
        "MFAUsed": "No"
    },
    "eventID": "b73f1ec6-c064-4cd3-ba83-EXAMPLE441d7",
    "readOnly": false,
    "eventType": "AwsConsoleSignIn",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management",
    "tlsDetails": {
        "tlsVersion": "TLSv1.3",
        "cipherSuite": "TLS_AES_128_GCM_SHA256",
        "clientProvidedHostHeader": "us-east-1.signin.aws.amazon.com"
    }
}
```