Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Memahami peran terkait layanan di Pusat Identitas IAM
Service-linked peran adalah izin IAM yang telah ditentukan sebelumnya yang memungkinkan Pusat Identitas IAM mendelegasikan dan menegakkan pengguna mana yang memiliki akses masuk tunggal ke tertentu Akun AWS di organisasi Anda. AWS Organizations Layanan memungkinkan fungsionalitas ini dengan menyediakan peran terkait layanan di setiap bagian dalam organisasinya Akun AWS . Layanan ini kemudian memungkinkan AWS layanan lain seperti Pusat Identitas IAM untuk memanfaatkan peran tersebut untuk melakukan tugas-tugas terkait layanan. Untuk informasi selengkapnya, lihat AWS Organizations dan peran terkait layanan.
Saat Anda mengaktifkan Pusat Identitas IAM, Pusat Identitas IAM membuat peran terkait layanan di semua akun dalam organisasi di. AWS Organizations Pusat Identitas IAM juga membuat peran terkait layanan yang sama di setiap akun yang kemudian ditambahkan ke organisasi Anda. Peran ini memungkinkan Pusat Identitas IAM mengakses sumber daya setiap akun atas nama Anda. Untuk informasi selengkapnya, lihat Konfigurasikan akses ke Akun AWS.
Service-linked peran yang dibuat di masing-masing Akun AWS diberi namaAWSServiceRoleForSSO. Untuk informasi selengkapnya, lihat Menggunakan peran terkait layanan untuk Pusat Identitas IAM.
Catatan
-
Jika Anda masuk ke akun AWS Organizations manajemen, akun tersebut menggunakan peran Anda yang saat ini masuk dan bukan peran terkait layanan. Ini mencegah eskalasi hak istimewa.
-
Ketika Pusat Identitas IAM melakukan operasi IAM apa pun di akun AWS Organizations manajemen, semua operasi dilakukan menggunakan kredensional prinsipal IAM. Ini memungkinkan log in CloudTrail untuk memberikan visibilitas siapa yang membuat semua perubahan hak istimewa di akun manajemen.
