步骤 4：为 IAM 身份中心管理员用户设置Amazon Web Services 账户访问权限 - Amazon IAM Identity Center
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

步骤 4：为 IAM 身份中心管理员用户设置Amazon Web Services 账户访问权限

要为 IAM Identity Center 管理用户设置Amazon Web Services 账户访问权限，必须为该用户分配AdministratorAccess权限集。

  1. 执行以下任一操作登录Amazon Web Services Management Console。

    • Amazon（root 用户）新手 — 选择 R oot 用户并输入您的Amazon Web Services 账户电子邮件地址，以账户所有者身份登录。在下一页上，输入您的密码。

      有关更多信息，请参阅初次使用时登录 Amazon：

    • 已在使用Amazon（IAM 证书）— 使用具有管理权限的 IAM 凭证登录。

  2. 打开 IAM 身份中心控制台。

  3. 在导航窗格的多账户权限下，选择Amazon Web Services 账户。

  4. 在该Amazon Web Services 账户页面上，将显示您的组织的树视图列表。选中要为其分配管理访问权限的Amazon Web Services 账户旁边的复选框。如果您的组织中有多个账户，请选中管理账户旁边的复选框。

  5. 选择 “分配用户或群组”。

  6. 对于 “步骤 1：选择用户和组”，在 “将用户和组分配给 “Amazon Web Services 账户名称” 页面上，执行以下操作：

    1. 在用户选项卡上，选择要向其授予管理权限的用户。

      要筛选结果，请开始在搜索框中键入所需的用户名。

    2. 确认选择了正确的用户后，选择 “下一步”。

  7. 对于 “步骤 2：选择权限集”，在 “将权限集分配给 “Amazon Web Services 账户名称” 页面的 “权限集” 下，选择AdministratorAccess权限集。

  8. 选择下一步。

  9. 对于步骤 3：审阅并提交，在查看作业并将其提交到 “Amazon Web Services 账户姓名” 页面上，执行以下操作：

    1. 查看选定的用户和权限集。

    2. 确认向AdministratorAccess权限集分配了正确的用户后，选择 “提交”。

      重要

      用户分配过程可能需要几分钟才能完成。将此页面保持打开状态，直到该过程成功完成。

  10. 如果以下任一情况适用，请按照中的步骤启用 MFA为 IAM 身份中心启用 MFA：

    • 您正在使用默认的身份中心目录作为身份源。

    • 您使用的是 Active Directory 中的Amazon Managed Microsoft AD目录或自我管理目录作为身份源，但没有将 RADIUS M Amazon Directory Service FA 与一起使用。

    注意

    如果您使用的是外部身份提供商，请注意由外部 IdP（而不是 IAM 身份中心）管理 MFA 设置。外部不支持使用 IAM 身份中心中的 MFA。 IdPs

当您为管理用户设置账户访问权限时，IAM Identity Center 会创建相应的 IAM 角色。此角色由 IAM Identity Center 控制Amazon Web Services 账户，在相关版本中创建，权限集中指定的策略将附加到该角色。