Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Gestion automatique de l'accès en Compte AWS option
Vous pouvez choisir si AWS Control Tower configure l' Compte AWS accès avec AWS Identity and Access Management (IAM) ou si vous souhaitez gérer vous-même l' Compte AWS accès, soit avec des utilisateurs, des rôles et des autorisations d' AWS IAMIdentity Center que vous pouvez configurer et personnaliser vous-même, soit avec une autre méthode telle qu'un IdP externe, soit pour une fédération directe de comptes, soit pour une fédération de comptes multiples via Identity Center. IAM Vous pourrez modifier cette sélection ultérieurement.
Par défaut, AWS Control Tower configure AWS IAM Identity Center pour votre zone de landing zone, conformément aux recommandations relatives aux meilleures pratiques définies dans la section Organisation de votre AWS environnement à l'aide de plusieurs comptes. La plupart des clients choisissent la valeur par défaut. D'autres méthodes d'accès sont parfois nécessaires, pour des raisons de conformité réglementaire dans des secteurs ou des pays spécifiques, ou dans les pays Régions AWS où AWS IAM Identity Center n'est pas disponible.
La sélection de fournisseurs d'identité au niveau du compte n'est pas prise en charge. Cette option s'applique uniquement à la zone d'atterrissage dans son ensemble.
Pour de plus amples informations, veuillez consulter IAMConseils relatifs au centre d'identité.
