本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
单点登录访问 AWS 账户
您可以 AWS Organizations 根据常见的工作职能，将关联目录中的用户分配给组织中的管理帐户或成员帐户的权限。或者，您可以使用自定义权限，以满足特定的安全需求。例如，您可以在开发帐户中授予数据库管理员广泛的 Amazon RDS 权限，但限制其在生产帐户中的权限。IAM Identity Center 自动在您的 AWS 账户 帐户中配置所有必要的用户权限。
注意
您可能需要向用户或群组授予权限才能在 AWS Organizations 管理账户中进行操作。由于它是一个高权限的账户，因此额外的安全限制要求您拥有IAMFullAccess
