本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
IAM Identity Center 的組織和帳戶執行個體
執行個體是 IAM Identity Center 的單一部署。IAM Identity Center 有兩種類型的執行個體：組織執行個體和帳戶執行個體。
-
組織執行個體 （建議）
您在 AWS Organizations 管理帳戶中啟用的 IAM Identity Center 執行個體。組織執行個體支援 IAM Identity Center 的所有功能。我們建議您部署組織執行個體，而不是帳戶執行個體，以將管理點的數量降至最低。
-
帳戶執行個體
繫結至單一 的 IAM Identity Center 執行個體 AWS 帳戶，且僅在啟用該身分中心的 AWS 帳戶 和 AWS 區域中可見。針對更簡單的單一帳戶案例使用帳戶執行個體。您可以從下列其中一項啟用帳戶執行個體：
-
不是由 管理 AWS 帳戶 的 AWS Organizations
-
中的成員帳戶 AWS Organizations
-
AWS 帳戶 可啟用 IAM Identity Center 的類型
若要啟用 IAM Identity Center，請根據您要建立的執行個體類型， AWS 管理主控台 使用下列其中一個登入資料登入 ：
-
您的 AWS Organizations 管理帳戶 （建議） – 建立 IAM Identity Center 的組織執行個體時需要。將組織執行個體用於整個組織的多帳戶許可和應用程式指派。
-
您的 AWS Organizations 成員帳戶 – 使用 建立 IAM Identity Center 的帳戶執行個體，以在該成員帳戶中啟用應用程式指派。組織中可以存在具有成員層級執行個體的一或多個帳戶。
-
獨立 – AWS 帳戶用來建立 IAM Identity Center 的組織執行個體或帳戶執行個體。獨立 AWS 帳戶 不是由 管理 AWS Organizations。您只能將 IAM Identity Center 的一個執行個體與獨立建立關聯， AWS 帳戶 並使用該執行個體在該獨立內進行應用程式指派 AWS 帳戶。
使用下表來比較執行個體類型所提供的功能：
| 功能 | AWS Organizations 管理帳戶中的執行個體 （建議） | 成員帳戶中的執行個體 | 獨立 中的執行個體 AWS 帳戶 |
|---|---|---|---|
| 管理使用者 | |||
| AWS 存取受 AWS 管應用程式的單一登入存取入口網站 | |||
| OAuth 2.0 (OIDC) 客戶受管應用程式 | |
|
|
| 多帳戶許可 | |
|
|
| AWS 存取 時單一登入的存取入口網站 AWS 帳戶 | |
|
|
| SAML 2.0 客戶受管應用程式 | |
|
|
| 委派管理員可以管理執行個體 | |
|
|
| 使用客戶管理的 KMS 金鑰進行靜態加密 | |
|
|
| 將 IAM Identity Center 複寫至其他區域 | |
|
如需 AWS 受管應用程式和 IAM Identity Center 的詳細資訊，請參閱 AWS 可與 IAM Identity Center 搭配使用的受管應用程式。
