本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 計劃存取您的帳戶 AWS
<a name="gs-identities"></a>

設定時 AWS，規劃您希望人員如何存取 AWS 您的帳戶和資源，以設定設計完善且安全的身分管理解決方案。

**身分來源**

根據 IAM 最佳實務，人類使用者和工作負載在存取您的 AWS 資源時應使用暫時登入資料。臨時憑證會授予使用 IAM 角色存取您的資源之人。聯合到 IAM 的使用者和 IAM Identity Center 中的使用者 (聯合的或者在 IAM Identity Center 目錄中建立的) 都使用 IAM 角色來存取資源。

開始使用 之前 AWS，請先規劃如何設定您的身分，方法如下：
+ 使用 啟用 IAM Identity Center， AWS Organizations 並將 IAM Identity Center 中的使用者直接新增至組織目錄。

  若要了解如何將使用者直接新增至 IAM Identity Center 組織目錄，請參閱 [Add users](https://docs.aws.amazon.com/singlesignon/latest/userguide/addusers.html)
+ 將您的現有外部身分提供者與 IAM Identity Center 或 IAM 聯合。

  若要了解如何將外部身分提供者聯合至 IAM Identity Center 組織目錄，請學習適當的[入門教程](https://docs.aws.amazon.com/singlesignon/latest/userguide/tutorials.html)。

**存取管理**

識別您的使用者將存取 AWS 的資源和服務，並定義每個使用者、群組或角色所需的存取許可和政策。
+ 如果您使用 IAM Identity Center，IAM 身分提供者以及 IAM 角色和許可政策會自動在您組織中的每個 AWS 帳戶中建立。這些角色和許可與您將人員或群組指派給特定應用程式或 AWS 帳戶時指定的許可相符。

  如需詳細資訊，請參閱 [Assign user access](https://docs.aws.amazon.com/singlesignon/latest/userguide/get-started-assign-account-access-user.html) 和 [Set up single sign-on access to your applications](https://docs.aws.amazon.com/singlesignon/latest/userguide/set-up-single-sign-on-access-to-applications.html)。
+ 如果您在 中將身分提供者直接與 IAM 聯合 AWS 帳戶，則必須為使用者建立角色以擔任 和兩個政策；信任政策指定誰可以擔任該角色，以及許可政策指定擔任該角色的人員被允許或拒絕存取 AWS 的動作和資源。

  如需詳細資訊，請參閱[身分提供者和聯合身分 AWS](id_roles_providers.md)