本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
IAM Identity Center 的组织和账户实例
实例是对 IAM Identity Center 的单次部署。IAM Identity Center 有两种可用实例:组织实例和账户实例。
AWS 账户 可以启用 IAM 身份中心的类型
要启用 IAM Identit AWS Management Console y Center,请使用以下凭证之一登录,具体取决于您要创建的实例类型:
-
您的 AWS Organizations 管理账户(推荐)— 创建 IAM Identity Center 的组织实例所必需的。使用组织实例,您可以在整个组织内实现多账户权限和应用程序分配。
-
您的 AWS Organizations 成员账户 — 用于创建 IAM Identity Center 的账户实例,以便在该成员账户中启用应用程序分配。一个组织中可以存在一个或多个具有成员级实例的账户。
-
独立版 AWS 账户 — 用于创建 IAM Identity Center 的组织实例或账户实例。独立版 AWS 账户 不是由管理的 AWS Organizations。只有一个 IAM Identity Center 实例可以 AWS 账户 与独立实例相关联,您可以将该实例用于该独立实例中的应用程序分配 AWS 账户。
能力 | AWS Organizations 管理账户中的实例(推荐) | 成员账户中的实例 | 独立版中的实例 AWS 账户 |
---|---|---|---|
管理用户 | |
|
|
AWS 访问门户,可通过单点登录访问您的 AWS 托管应用程序 | |
|
|
OAuth 2.0 (OIDC) 客户管理的应用程序 | |
|
|
多账户权限 | |
|
|
AWS 访问门户,通过单点登录即可访问您的 AWS 账户 | |
|
|
SAML 2.0 客户管理型应用程序 | |
|
|
委派管理员可以管理实例 | |
|
|
有关 AWS 托管应用程序和 IAM 身份中心的更多信息,请参阅AWS 可与 IAM 身份中心配合使用的托管应用程序。