Amazon Artifact 和 Amazon Organizations
Amazon Artifact 是一项使您能够下载 Amazon 安全合规性报告（如 ISO 和 PCI 报告）的服务。使用 Amazon Artifact，组织的管理账户中的用户可以代表组织中的所有成员账户自动接受协议，即使添加了新的报告和账户也是如此。成员账户用户可以查看和下载协议。有关更多信息，请参阅《Amazon Artifact 用户指南》中的在 Amazon Artifact 中管理多个账户的协议。
以下信息可帮助您将 Amazon Artifact 与 Amazon Organizations 集成。
启用集成时，创建了一个服务相关角色
以下服务相关角色会在您启用信任访问权限时自动在组织的管理账户中创建。此角色允许 Amazon Artifact 在您组织中的组织账户内执行支持的操作。
只有在禁用 Amazon Artifact 和 Organizations 之间的信任访问权限，或者如果您从组织中删除成员账户，您才能删除或修改此角色。
尽管您可以在删除组织的成员账户时删除或修改此角色，但我们不建议这样操作。
不鼓励修改角色，因为这可能会导致跨服务混淆代理等安全问题。要了解有关防范混淆代理的更多信息，请参阅Amazon Artifact《用户指南》中的跨服务代理问题防范。
-
AWSServiceRoleForArtifact
服务相关角色使用的服务委托人
上一部分中的服务相关角色只能由为角色定义的信任关系授权的服务委托人担任。Amazon Artifact 使用的服务相关角色为以下服务委托人授予访问权限：
-
artifact.amazonaws.com
使用 Amazon Artifact 启用信任访问权限
有关启用信任访问权限所需权限的信息，请参阅允许可信访问所需的权限。
您只能使用 Organizations 工具启用信任访问权限。
您可以使用Amazon Organizations控制台，通过运行 Amazon CLI 命令，或者通过调用其中一个 Amazon SDK 中的 API 操作来启用信任访问权限。
使用 Amazon Artifact 禁用信任访问权限
有关禁用信任访问所需权限的信息，请参阅禁止可信访问所需的权限。
只有 Amazon Organizations 管理账户中的管理员可以禁用对 Amazon Artifact 的信任访问权限。
您只能使用 Organizations 工具禁用信任访问权限。
Amazon Artifact 需要对 Amazon Organizations 的信任访问权限才能处理组织协议。如果您在将 Amazon Artifact 用于组织协议时使用 Amazon Organizations 禁止可信访问，则它将停止正常运行，因为它无法访问组织。您在 Amazon Artifact 中接受的任何组织协议都将保留，但 Amazon Artifact 无法访问它们。Amazon Artifact 创建的 Amazon Artifact 角色将会保留。如果您之后重新允许可信访问，则 Amazon Artifact 将继续像以前一样运行，而无需您重新配置该服务。
从组织中删除的独立账户不再有权访问任何组织协议。
您可以使用Amazon Organizations控制台，通过运行 Organizations Amazon CLI 命令，或者通过调用某个 Amazon SDK 中的 Organizations API 操作来禁用信任访问权限。