本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon Backup 和 Amazon Organizations
Amazon Backup 是一项可用于管理和监控您组织中的 Amazon Backup 作业的服务。使用 Amazon Backup 时，如果您以组织的管理账户中的用户身份登录，则可以启用组织范围的备份保护和监控。此服务通过使用备份策略将 Amazon Backup 计划集中应用于您组织中所有账户的资源，从而帮助您实现合规性。当您一起使用 Amazon Backup 和 Amazon Organizations 时，可以获得以下好处：
- 保护
-
您可以在组织中启用备份策略类型，然后创建备份策略以附加到组织根、OU 或账户。备份策略将 Amazon Backup 计划与该计划自动应用到您账户所需的其他详细信息相结合。直接附加到某账户的策略将与从组织根和任何从父 OU 继承的策略合并，以创建应用于该账户的有效策略。该策略包括 IAM 角色的 ID，该角色有权在您账户中的资源上运行 Amazon Backup。Amazon Backup 使用 IAM 角色代表您执行备份，如有效策略中的备份计划所指定。
- 监控
-
当您在组织中为 Amazon Backup 启用可信访问时，您可以使用 Amazon Backup 控制台查看有关组织中任何账户的备份、还原和复制作业的详细信息。有关更多信息，请参阅《Amazon Backup开发人员指南》中的监控备份任务。
有关 Amazon Backup 的更多信息，请参阅 Amazon Backup 开发人员指南。
以下信息可帮助您将 Amazon Backup 与 Amazon Organizations 集成。
使用 Amazon Backup 启用信任访问权限
有关启用信任访问权限所需权限的信息，请参阅允许可信访问所需的权限。
您可以使用 Amazon Backup 控制台或 Amazon Organizations 控制台启用可信访问。
重要
强烈建议您尽可能使用 Amazon Backup 控制台或工具来实现与 Organizations 的集成。这可让 Amazon Backup 执行所需的任何配置，例如创建服务所需的资源。请仅在您无法使用 Amazon Backup 提供的工具启用集成时执行这些操作步骤。有关更多信息，请参阅此说明。
如果您使用 Amazon Backup 控制台或工具启用信任访问权限，则您无需完成这些步骤。
要使用 Amazon Backup 启用信任访问权限，请参阅《Amazon Backup 开发人员指南》中的在多个Amazon Web Services 账户中启用备份。
使用 Amazon Backup 禁用信任访问权限
有关启用信任访问权限所需权限的信息，请参阅允许可信访问所需的权限。
Amazon Backup 需要对 Amazon Organizations 的信任访问权限才能跨您组织的账户监控备份、还原和复制作业。如果禁用对 Amazon Backup 的可信访问，您将无法查看当前账户以外的作业。Amazon Backup 创建的 Amazon Backup 角色将会保留。如果您之后重新启用可信访问，则 Amazon Backup 将继续像以前一样运行，而无需您重新配置该服务。
您只能使用 Organizations 工具禁用信任访问权限。
您可以通过运行 Organizations Amazon CLI 命令，或者调用某个 Amazon SDK 中的 Organizations API 操作来禁用信任访问权限。
为 Amazon Backup 启用委托管理员账户
请参阅《Amazon Backup 开发人员指南》中的委托管理员。