本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

建立 的 IAM 管理群組AWS CloudHSM

開始使用 的第一步AWS CloudHSM是設定 IAM 許可。

根據最佳實務，請勿使用 AWS 帳戶根使用者與 互動AWS，包括 AWS CloudHSM。反之，請使用 AWS Identity and Access Management(IAM) 來建立 IAM 使用者、IAM 角色或聯合身分使用者。依照 建立 IAM 使用者和管理員群組 區段中的步驟來建立管理員群組，並附加 AdministratorAccess 政策。然後建立新管理使用者，並將該使用者新增到群組。視需要將其他使用者新增至該群組。您新增的每位使用者都會繼承群組的 AdministratorAccess 政策。

另一個最佳實務是建立只有執行所需許可的AWS CloudHSM管理員群組AWS CloudHSM。視需要將個別使用者新增至此群組。每位使用者都會繼承已連接至群組的有限許可，而不是完整的 AWS 存取權。以下的客戶受管政策AWS CloudHSM章節包含您應連接至AWS CloudHSM管理員群組的政策。

AWS CloudHSM會為AWS您的帳戶定義服務連結角色。服務連結角色目前定義許可，允許您的帳戶記錄AWS CloudHSM事件。角色可以由 自動建立，AWS CloudHSM也可以由您手動建立。您無法編輯此角色，但可以刪除。如需詳細資訊，請參閱的服務連結角色AWS CloudHSM。

建立 IAM 使用者和管理員群組

註冊 AWS 帳戶

若要開始使用AWS，您需要 AWS 帳戶。如需建立 的相關資訊AWS 帳戶，請參閱《 AWS 帳戶管理參考指南》中的 入門AWS 帳戶。

如需可連接至 IAM 使用者群組AWS CloudHSM的 政策範例，請參閱 的身分和存取管理AWS CloudHSM。