什麼是 IAM 身分中心？

在其中建立或操作工作負載的人類使 AWS 用者也稱為勞動力使用者或員工身分識別。員工使用者是指您允許在組織和內部商務應用程式 AWS 帳戶 中存取的員工或承包商。這些人員可能是構建內部和面向客戶的系統的開發人員，或內部數據庫系統和應用程序的用戶。您可以在 IAM Identity Center 中建立員工使用者和群組，或連線並同步至您自己身分識別來源中的一組現有使用者和群組，以便在所有應用程式 AWS 帳戶 和應用程式中使用。如需詳細資訊，請參閱 管理身分識別來源。

IAM 身分中心支援兩種類型的執行個體：組織執行個體和帳戶執行個體。組織執行個體是最佳做法。這是唯一可讓您管理存取權的執行個體 AWS 帳戶 ，建議您用於應用程式的所有生產環境。組織執行個體會部署在 AWS Organizations 管理帳戶中，並提供單一點來管理整個 AWS 環境中的使用者存取權。

帳戶實例綁定 AWS 帳戶 到啟用它們的。僅使用 IAM 身分中心的帳戶執行個體來支援特定 AWS 受管應用程式的隔離部署。如需詳細資訊，請參閱 管理 IAM 身分中心的組織和帳戶執行個體。

透過多帳戶權限，您可以一次規劃並集中實作多個 AWS 帳戶 帳戶的權限，而無需手動設定每個帳戶。您可以根據一般工作職能建立權限，或定義符合安全性需求的自訂權限。然後，您可以將這些權限指派給員工使用者，以控制他們對特定帳戶的存取權。

此選用功能僅適用於組織實例。如果您在環境中使用每個帳戶的 IAM 角色管理，則這兩個系統都可以共存。如果您想嘗試使用多帳戶權限，您可以先在有限的基礎上實施此系統，然後隨著時間的推移遷移更多環境以使用此系統。

IAM 身分識別中心可讓您簡化應用程式存取管理。透過 IAM 身分中心，您可以在 IAM 身分中心單一登入應用程式授與員工使用者。

AWS 存取入口網站是一個簡單的入口網站，可讓您的使用者順暢存取所有指派的應用程式 AWS 帳戶 和應用程式。