后续步骤

有关建议的管理做法，请参阅最佳实践。

您可以设置具有特定角色和权限的 IAM Identity Center 用户和组。有关建议，请参阅 设置组、角色和策略方面的建议 。

要开始通过您的 AWS Organizations 部署注册组织和帐户，请参阅管理现有组织和账户。

您的最终用户可以使用 Account Factory 在您的着陆区中配置自己的 AWS 账户。有关更多信息，请参阅 用于配置和预置账户的权限。

为了确保 AWS Control Tower 的合规性验证，您的中央云管理员可以查看日志存档账户中的日志存档，并且指定的第三方审计员可以查看审计（共享）账户（安全 OU 的成员）中的审计信息。

要了解有关 AWS Control Tower 功能的更多信息，请参阅相关信息。

请尝试访问精选的 YouTube 视频列表，这些视频详细介绍了如何使用 AWS Control Tower 功能。

您可能需要不时更新着陆区，以获取最新的后端更新、最新的控件并保留您的着陆区 up-to-date。有关更多信息，请参阅 AWS Control Tower 中的配置更新管理。

如果您在使用 AWS Control Tower 时遇到问题，请参阅故障排除。