本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWS Artifact and AWS Organizations
AWS Artifact 是一项服务，允许您下载 AWS 安全合规性报告，例如 ISO 和 PCI 报告。使用 AWS Artifact，即使添加了新的报告和帐户，组织管理账户中的用户也可以代表组织中的所有成员账户自动接受协议。成员账户用户可以查看和下载协议。有关更多信息，请参阅《AWS Artifact 用户指南》中的 “在 Art AWS ifact 中管理多个账户的协议” 。
使用以下信息来帮助您 AWS Artifact 与集成 AWS Organizations。
Service-linked 启用集成时创建的角色
以下服务相关角色会在您启用信任访问权限时自动在组织的管理账户中创建。此角色 AWS Artifact 允许您在组织中的组织账户内执行支持的操作。
只有在禁用 AWS Artifact 和 Organizations 之间的信任访问权限，或者如果您从组织中删除成员账户，您才能删除或修改此角色。
尽管您可以在删除组织的成员账户时删除或修改此角色，但我们不建议这样操作。
不鼓励修改角色，因为这可能会导致跨服务混淆代理等安全问题。要了解有关防范混淆代理的更多信息，请参阅《AWS Artifact 用户指南》中的Cross-service 副手防范。
-
AWSServiceRoleForArtifact
服务相关角色使用的服务委托人
上一部分中的服务相关角色只能由为角色定义的信任关系授权的服务委托人担任。使用的服务相关角色向以下服务主体 AWS Artifact 授予访问权限：
-
artifact.amazonaws.com
使用启用可信访问 AWS Artifact
有关启用信任访问权限所需权限的信息，请参阅允许可信访问所需的权限。
您只能使用 Organizations 工具启用可信访问权限。
您可以使用 AWS Organizations 控制台、运行 AWS CLI 命令或在其中一个 AWS SDK 中调用 API 操作来启用可信访问。
使用禁用可信访问 AWS Artifact
有关禁用信任访问所需权限的信息，请参阅禁止可信访问所需的权限。
只有 AWS Organizations 管理账户中的管理员才能使用禁用可信访问 AWS Artifact。
您只能使用 Organizations 工具禁用可信访问权限。
AWS Artifact 需要使用可信访问权限 AWS Organizations 才能使用组织协议。如果您 AWS Organizations 在使用组织协议时禁用可信访问权限，则该协议将停止运行，因为它无法访问组织。 AWS Artifact 您在中接受的任何组织协议都将 AWS Artifact 保留，但无法由访问 AWS Artifact。 AWS Artifact 创造的 AWS Artifact 角色仍然存在。如果您之后重新允许可信访问，则 AWS Artifact 将继续像以前一样运行，而无需您重新配置该服务。
从组织中删除的独立账户不再有权访问任何组织协议。
您可以使用 AWS Organizations 控制台、运行 Organizations AWS CLI 命令或在其中一个 AWS SDK 中调用组织 API 操作来禁用可信访问。
