本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用時機 AWS Organizations
<a name="using-orgs"></a>

AWS Organizations 是一項 AWS 服務，可讓您以群組 AWS 帳戶 身分管理 。這提供合併帳單等功能，其中您帳戶的所有帳單都會分組在一起，並由單一付款人處理。您也可以使用以政策為基礎的控制項，集中管理組織的安全性。如需 的詳細資訊 AWS Organizations，請參閱[AWS Organizations 《 使用者指南》](https://docs.aws.amazon.com/organizations/latest/userguide/)。

**受信任的存取權**

當您使用 AWS Organizations 以群組形式管理帳戶時，組織的大多數管理任務只能由組織的*管理帳戶*執行。根據預設，這只包含與管理組織本身相關的操作。您可以透過啟用 Organizations 與該 AWS 服務之間的*受信任存取*，將此額外功能擴展到其他服務。受信任存取會授予指定 AWS 服務的許可，以存取組織及其包含的帳戶的相關資訊。當您啟用 Account Management 的受信任存取時，帳戶管理服務會授予 Organizations 及其管理帳戶存取所有組織成員帳戶的中繼資料的許可，例如主要或替代聯絡資訊。

如需詳細資訊，請參閱[啟用 AWS 帳戶管理的受信任存取](using-orgs-trusted-access.md)。

**委派管理員**

啟用受信任存取後，您也可以選擇將其中一個成員帳戶指定為 AWS 帳戶管理的*委派管理員*帳戶。這可讓委派的管理員帳戶為您組織中的成員帳戶執行先前只有管理帳戶可以執行的相同帳戶管理中繼資料管理任務。委派的管理員帳戶只能存取帳戶管理服務的管理任務。委派的管理員帳戶沒有管理帳戶對組織的所有管理存取權。

如需詳細資訊，請參閱[啟用 AWS 帳戶管理的委派管理員帳戶](using-orgs-delegated-admin.md)。

**服務控制政策**

當您 AWS 帳戶 是 管理的組織的一部分時 AWS Organizations，組織的管理員可以套用[服務控制政策 (SCPs)](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_scps.html)，以限制成員帳戶中的主體可以執行的操作。SCP 永遠不會授予許可；而是會限制成員帳戶可以使用哪些許可的篩選條件。成員帳戶中的使用者或角色 (*委託*人） 只能執行與套用至帳戶的 SCPs 和連接至委託人的 IAM 許可政策相交的操作。例如，您可以使用 SCPs 來防止帳戶中的任何委託人修改其帳戶的替代聯絡人。

如需適用於 SCPs 範例 AWS 帳戶，請參閱 [使用 AWS Organizations 服務控制政策限制存取](using-orgs-example-scps.md)。