

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 第 2 步：Accelerate 中的入职管理资源
<a name="acc-get-mgmt-resource-onboard"></a>

这是入职管理资源流程的概述。

**您接受条款**

您的云服务交付经理 (CSDM) 将指导您完成验收流程。您需要接受条款和条件 AWS 区域，选择附加组件和服务等级协议 (SLA)。

**您向 AMS 角色授予权限**

您需要授予对 AMS 流程和云架构师的访问权限。为此，您可以为每个角色创建一个 CloudFormation 堆栈。[创建 AMS 角色的模板](acc-onb-roles.md)然后看[为加速`aws_managedservices_onboarding_role` CloudFormation 而创作](acc-onb-create-roles-with-cf.md)。有关更多详细信息，请参阅[AMS 中的访问管理加速](acc-access.md)。

**AMS 会审查您的配置**

您的云架构师 (CA) 还会查找您的账户中可能存在的配置问题，例如服务控制策略 (SCPs)，以及可能阻止 AMS 部署 AMS 所需的工具和资源的安全发现。您的 CA 会与您合作，帮助您补救发现并移除 AMS 工具和资源部署的所有障碍。

**AMS 会审查您的 AWS CloudTrail 跟踪配置**

 您的云架构师 (CA) 将审查您的 CloudTrail 跟踪配置，并确认您是希望 AMS 部署全球 CloudTrail 跟踪，还是将 Accelerate 与您的 CloudTrail 账户或组织跟踪资源集成。如果您选择将 Accelerate 与您的 CloudTrail 跟踪集成，则您的 CA 将指导您完成对 CloudTrail 跟踪资源配置的必要更新。

**AMS 部署管理资源**

AMS 团队部署工具和 AWS 资源来提供 AMS Accelerate 的不同服务。完成后，AMS 已建立 AWS Managed Services 账户，AMS 会通知您您的账户已激活。

*入职管理资源*阶段到此结束。您可以直接进入入职流程的下一步:[第 3 步：使用默认策略加载 AMS 功能](acc-get-feature-config.md).

**注意**  
 现在您的账户已激活，您可以选择执行以下任一任务：  
使用 Support Center 控制台为 AWS 基础设施创建事件和服务请求。请参阅[AMS Accelerate 中的事件报告、服务请求和账单问题](acc-supp-ex.md)。
在您的账户中查看 AMS 部署的 AWS Config 规则的一致性状态。[加速中的配置合规性](acc-sec-compliance.md)
定位和分析 GuardDuty 以及 Macie（可选）调查结果。请参阅[使用监视器 GuardDuty](acc-sec-data-protect.md#acc-sec-data-protect-gd)。
访问和审核 CloudTrail 日志
追踪您的 AMS Accelerate 账户中的变化。请参阅[跟踪您的 AMS Accelerate 账户中的更改](acc-change-record.md)。
使用资源标记器创建标签。请参阅[加速资源标记器](acc-resource-tagger.md)。
申请 Patch、Backup 和 AWS Config 报告。请参阅[报告和选项](ams-reporting.md)。