Organisasi dan instans akun Pusat IAM Identitas - AWS IAM Identity Center

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Organisasi dan instans akun Pusat IAM Identitas

Instance adalah penyebaran tunggal dari IAM Identity Center. Ada dua jenis instans yang tersedia untuk Pusat IAM Identitas: instans organisasi dan instance akun.

Akun AWS jenis yang dapat mengaktifkan Pusat IAM Identitas

Untuk mengaktifkan Pusat IAM Identitas, masuk ke AWS Management Console dengan menggunakan salah satu kredensi berikut, tergantung pada jenis instance yang ingin Anda buat:

  • Anda AWS Organizations akun manajemen (disarankan) - Diperlukan untuk membuat instance organisasi dari IAM Identity Center. Gunakan instans organisasi untuk izin multi-akun dan penetapan aplikasi di seluruh organisasi.

  • Anda AWS Organizations akun anggota — Gunakan untuk membuat instance akun dari Pusat IAM Identitas untuk mengaktifkan penugasan aplikasi dalam akun anggota tersebut. Satu atau lebih akun dengan instance tingkat anggota dapat ada dalam suatu organisasi.

  • Mandiri Akun AWS— Gunakan untuk membuat instance organisasi atau instance akun dari IAM Identity Center. Yang berdiri sendiri Akun AWS tidak dikelola oleh AWS Organizations. Hanya satu contoh Pusat IAM Identitas yang dapat dikaitkan dengan standalone Akun AWS dan Anda dapat menggunakan instance untuk penugasan aplikasi dalam standalone itu Akun AWS.

Kemampuan Contoh di AWS Organizations akun manajemen (disarankan) Instance di akun anggota Instance dalam standalone Akun AWS
Mengelola pengguna Ya Ya Ya
AWS akses portal untuk akses masuk tunggal ke AWS aplikasi terkelola Ya Ya Ya
OAuth2.0 (OIDC) aplikasi yang dikelola pelanggan Ya Ya Ya
Izin multi-akun Ya Tidak Tidak
AWS akses portal untuk akses masuk tunggal ke Akun AWS Ya Tidak Tidak
SAML2.0 aplikasi yang dikelola pelanggan Ya Tidak Tidak
Administrator yang didelegasikan dapat mengelola instance Ya Tidak Tidak