为群组分配 AWS 账户 访问权限

将用户组访问权限分配给 AWS 账户

1. 打开IAM身份中心控制台。

   注意

   如果您的身份源是，请确 AWS Managed Microsoft AD 保 Ident IAM ity Center 控制台使用的是您的 AWS Managed Microsoft AD 目录所在的区域，然后再继续下一步操作。

2. 在导航窗格中的多帐户权限下，选择 AWS 账户。

3. 在 AWS 账户 页面上，将显示您的组织的树视图列表。选中要为其分配单点登录访问权限的一个或多个 AWS 账户 旁边的复选框。

   注意

   AWS 账户 每个权限集最多可以选择 10 个。

4. 选择分配用户或组。

5. 对于步骤 1：选择用户和群组，在 “将用户和群组分配给”AWS-account-name“页面，选择 “群组” 选项卡，然后选择一个或多个群组。

   要筛选结果，请开始在搜索框中键入所需组的名称。

   要显示您选择的组，请选择选定的用户和组旁边的横向三角形。

   确认选择了正确的组后，选择下一步。

6. 对于步骤 2：选择权限集，在 “将权限集分配给”AWS-account-name“” 页面，选择一个或多个权限集

   注意

   如果在开始此过程之前，您没有创建所需的权限集，请选择创建权限集，然后按照 创建权限集 中的步骤进行操作。创建要应用的权限集后，在 Ident IAM ity Center 控制台中，返回AWS 账户并按照说明进行操作，直到进入步骤 2：选择权限集。完成此步骤后，选择您创建的新权限集，然后继续执行此过程的下一步。

   确认选择了正确的权限集后，选择下一步。

7. 对于第 3 步：审阅并提交，在 “审阅” 中将作业提交给”AWS-account-name“页面，请执行以下操作：

   1. 查看选定的组和权限集。

   2. 确认选择了正确的组和权限集之后，选择提交。

      重要

      组的分配过程可能需要几分钟才能完成。等到此过程成功完成再关闭该页面。

      注意

      您可能需要向用户或群组授予使用 AWS Organizations 管理账户进行操作的权限。由于它是高权限帐户，因此其他安全限制要求您拥有IAMFullAccess策略或同等权限才能进行设置。您 AWS 组织中的任何成员账户都不需要这些额外的安全限制。