单点登录访问权限 AWS 账户

您可以 AWS Organizations 根据常见的工作职能，将已连接目录中的用户分配给组织中的管理账户或成员账户的权限。或者，您可以使用自定义权限，以满足特定的安全需求。例如，您可以向数据库管理员授予开发账户RDS中的 Amazon 的广泛权限，但限制他们在生产账户中的权限。 IAMIdentity Center AWS 账户 会自动在中配置所有必要的用户权限。