IAM身份中心的组织实例 - AWS IAM Identity Center
何时使用组织实例

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

IAM身份中心的组织实例

当你同时启用IAM身份中心时 AWS Organizations，你正在创建 Ident IAM ity Center 的组织实例。您的组织实例必须在管理账户中启用，您可以通过单个组织实例集中管理用户和组的访问权限。中的每个管理账户只能有一个组织实例 AWS Organizations.

如果您在 2023 年 11 月 15 日之前启用了IAM身份中心，则您的组织实例为IAM身份中心。

要启用 Identity C IAM enter 的组织实例，请参阅正在启用 AWS IAM Identity Center。

何时使用组织实例

组织实例是启用 Ident IAM ity Center 的主要方法，在大多数情况下，建议使用组织实例。组织实例具有以下优势：

  • 支持 Ident IAM ity Center 的所有功能 — 包括管理多个功能的权限 AWS 账户 在您的组织中，并分配对客户托管应用程序的访问权限。

  • 减少管理点的数量 - 组织实例只有一个管理点，即管理账户。我们建议您启用组织实例，而不是账户实例，以减少管理点的数量。

  • 控制账户实例的创建 — 只要您尚未在可选区域向组织部署 Ident IAM ity Center 实例，您就可以控制是否可以由组织中的成员账户创建账户实例 (AWS 区域 默认情况下处于禁用状态）。